Tra gli interventi più importanti figurano:

• un problema logico nel componente Audio che poteva consentire a un’app di divulgare informazioni sensibili dell’utente, identificato come CVE-2026-65339;
• tre vulnerabilità nel kernel, tra cui una che poteva permettere a un aggressore remoto di causare la chiusura imprevista del sistema e altre che potevano consentire a un’app di leggere o corrompere la memoria del kernel;
• una falla in IOGPUFamily che, attraverso contenuti web dannosi, poteva causare la corruzione della memoria (CVE-2026-64788);
• problemi in ImageIO, il componente che gestisce le immagini, con possibili conseguenze che vanno dal blocco del servizio all’esecuzione di codice arbitrario tramite un’immagine appositamente preparata;
• su iPhone, una vulnerabilità nella telefonia che poteva consentire a un aggressore di rete dotato di privilegi elevati di aggirare l’autenticazione IPSec e intercettare il traffico.

Gli aggiornamenti iOS 18.7.10 e iPadOS 18.7.10 estendono invece la copertura di sicurezza ai dispositivi meno recenti, tra cui iPhone XS, iPhone XS Max, iPhone XR e iPad di settima generazione. Includono anche correzioni già distribuite con iOS/iPadOS 26.6 e testate nei rami beta della versione 27.

Perché macOS è arrivato alla versione 26.6.2

Il numero di versione del Mac è più alto di quello di iPhone e iPad per un motivo molto concreto. Apple aveva già pubblicato macOS Tahoe 26.6.1 all’inizio di agosto per correggere un problema separato nella condivisione dello schermo, CVE-2026-65400. In determinate condizioni, un aggressore collegato alla rete poteva tentare di autenticarsi alla funzione senza credenziali valide.

La vulnerabilità non riguardava iOS o iPadOS. Per questo, quando è arrivato il nuovo pacchetto di correzioni comune, il Mac è passato alla versione 26.6.2, mentre iPhone e iPad sono passati alla 26.6.1.

Il contesto: dalle versioni 26.6 alle beta di iOS 27

Le nuove patch seguono il rilascio del 27 luglio di iOS 26.6, iPadOS 26.6 e macOS Tahoe 26.6, che avevano già incluso un numero consistente di correzioni di sicurezza.

Apple spiega inoltre che le correzioni dell’attuale pacchetto erano state rese disponibili per la prima volta nei rami beta di iOS 27, iPadOS 27 e macOS 27 “Golden Gate”.

Nella stessa giornata sono arrivate anche le seste beta per sviluppatori:

• iOS 27 e iPadOS 27, build 24A5418b;
• macOS 27, build 26A5416b;
• tvOS 27, build 24J5353b;
• visionOS 27, build 24M5355a;
• watchOS 27, build 24R5353a.

iOS 27 è atteso nella consueta finestra annuale di settembre, ma sulla base delle informazioni disponibili Apple non ha ancora fissato una data pubblica definitiva.

Perché conviene aggiornare senza aspettare

Apple e i ricercatori indipendenti non segnalano, al momento, che le vulnerabilità appena divulgate siano già sfruttate attivamente. Questo non rende però prudente rimandare l’installazione: una volta pubblicati i dettagli tecnici e i relativi CVE, i dispositivi non aggiornati possono diventare obiettivi più facili, soprattutto tramite pagine web malevole o applicazioni dannose.

È importante anche avere aspettative corrette: iOS 26.6.1 e le altre versioni non introducono nuove funzioni visibili per l’utente. Sono aggiornamenti di sicurezza e affidabilità, quindi il beneficio principale è una maggiore protezione del dispositivo.

Come installare gli aggiornamenti

• iPhone e iPad: apri Impostazioni → Generali → Aggiornamento software e installa iOS/iPadOS 26.6.1 oppure la versione 18.7.10, se è quella proposta per il tuo dispositivo.
• Mac: vai in Impostazioni di Sistema → Generali → Aggiornamento software e installa macOS Tahoe 26.6.2.
• Apple Vision Pro: apri Impostazioni → Generali → Aggiornamento software e installa visionOS 26.6.1.

Su un dispositivo principale è consigliabile lasciare Aggiornamenti beta disattivato. Le versioni di iOS 27 e macOS 27 sono software di test; inoltre, sui sistemi operativi Apple non-Mac il ritorno a una versione precedente non è possibile dopo l’installazione.

Chi vuole comunque provare le beta dovrebbe usare un dispositivo secondario, creare prima un backup cifrato e lasciare i dispositivi utilizzati ogni giorno sulle versioni stabili 26.6.1 o 26.6.2.

Tra gli interventi più importanti figurano:

• un problema logico nel componente Audio che poteva consentire a un’app di divulgare informazioni sensibili dell’utente, identificato come CVE-2026-65339;
• tre vulnerabilità nel kernel, tra cui una che poteva permettere a un aggressore remoto di causare la chiusura imprevista del sistema e altre che potevano consentire a un’app di leggere o corrompere la memoria del kernel;
• una falla in IOGPUFamily che, attraverso contenuti web dannosi, poteva causare la corruzione della memoria (CVE-2026-64788);
• problemi in ImageIO, il componente che gestisce le immagini, con possibili conseguenze che vanno dal blocco del servizio all’esecuzione di codice arbitrario tramite un’immagine appositamente preparata;
• su iPhone, una vulnerabilità nella telefonia che poteva consentire a un aggressore di rete dotato di privilegi elevati di aggirare l’autenticazione IPSec e intercettare il traffico.

Gli aggiornamenti iOS 18.7.10 e iPadOS 18.7.10 estendono invece la copertura di sicurezza ai dispositivi meno recenti, tra cui iPhone XS, iPhone XS Max, iPhone XR e iPad di settima generazione. Includono anche correzioni già distribuite con iOS/iPadOS 26.6 e testate nei rami beta della versione 27.

Perché macOS è arrivato alla versione 26.6.2

Il numero di versione del Mac è più alto di quello di iPhone e iPad per un motivo molto concreto. Apple aveva già pubblicato macOS Tahoe 26.6.1 all’inizio di agosto per correggere un problema separato nella condivisione dello schermo, CVE-2026-65400. In determinate condizioni, un aggressore collegato alla rete poteva tentare di autenticarsi alla funzione senza credenziali valide.

La vulnerabilità non riguardava iOS o iPadOS. Per questo, quando è arrivato il nuovo pacchetto di correzioni comune, il Mac è passato alla versione 26.6.2, mentre iPhone e iPad sono passati alla 26.6.1.

Il contesto: dalle versioni 26.6 alle beta di iOS 27

Le nuove patch seguono il rilascio del 27 luglio di iOS 26.6, iPadOS 26.6 e macOS Tahoe 26.6, che avevano già incluso un numero consistente di correzioni di sicurezza.

Apple spiega inoltre che le correzioni dell’attuale pacchetto erano state rese disponibili per la prima volta nei rami beta di iOS 27, iPadOS 27 e macOS 27 “Golden Gate”.

Nella stessa giornata sono arrivate anche le seste beta per sviluppatori:

• iOS 27 e iPadOS 27, build 24A5418b;
• macOS 27, build 26A5416b;
• tvOS 27, build 24J5353b;
• visionOS 27, build 24M5355a;
• watchOS 27, build 24R5353a.

iOS 27 è atteso nella consueta finestra annuale di settembre, ma sulla base delle informazioni disponibili Apple non ha ancora fissato una data pubblica definitiva.

Perché conviene aggiornare senza aspettare

Apple e i ricercatori indipendenti non segnalano, al momento, che le vulnerabilità appena divulgate siano già sfruttate attivamente. Questo non rende però prudente rimandare l’installazione: una volta pubblicati i dettagli tecnici e i relativi CVE, i dispositivi non aggiornati possono diventare obiettivi più facili, soprattutto tramite pagine web malevole o applicazioni dannose.

È importante anche avere aspettative corrette: iOS 26.6.1 e le altre versioni non introducono nuove funzioni visibili per l’utente. Sono aggiornamenti di sicurezza e affidabilità, quindi il beneficio principale è una maggiore protezione del dispositivo.

Come installare gli aggiornamenti

• iPhone e iPad: apri Impostazioni → Generali → Aggiornamento software e installa iOS/iPadOS 26.6.1 oppure la versione 18.7.10, se è quella proposta per il tuo dispositivo.
• Mac: vai in Impostazioni di Sistema → Generali → Aggiornamento software e installa macOS Tahoe 26.6.2.
• Apple Vision Pro: apri Impostazioni → Generali → Aggiornamento software e installa visionOS 26.6.1.

Su un dispositivo principale è consigliabile lasciare Aggiornamenti beta disattivato. Le versioni di iOS 27 e macOS 27 sono software di test; inoltre, sui sistemi operativi Apple non-Mac il ritorno a una versione precedente non è possibile dopo l’installazione.

Chi vuole comunque provare le beta dovrebbe usare un dispositivo secondario, creare prima un backup cifrato e lasciare i dispositivi utilizzati ogni giorno sulle versioni stabili 26.6.1 o 26.6.2.