Apple ha rilasciato iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1 per correggere una vulnerabilità di sicurezza che, secondo l’azienda, è stata sfruttata in attacchi mirati. La falla interessa CoreGraphics, un framework di sistema utilizzato per elaborare grafica e contenuti delle immagini.

Secondo gli avvisi di sicurezza di Apple, un file appositamente creato poteva causare una scrittura fuori dai limiti in CoreGraphics. Lo sfruttamento riuscito avrebbe potuto consentire a un aggressore di eseguire codice arbitrario su un dispositivo vulnerabile. Apple ha risolto il problema migliorando i controlli sui limiti del software.

Cosa correggono gli aggiornamenti di sicurezza di Apple

Apple descrive il problema come una vulnerabilità di CoreGraphics e afferma che è stata sfruttata in un “attacco estremamente sofisticato” contro un numero ristretto di persone che utilizzavano versioni precedenti di iOS. L’azienda non ha indicato che l’attacco fosse diffuso.

Poiché la vulnerabilità può essere raggiunta tramite un file creato appositamente, l’apertura di contenuti dannosi potrebbe essere stata sufficiente a esporre un dispositivo non aggiornato. Gli avvisi di Apple identificano i prodotti interessati e documentano la correzione di sicurezza, ma non forniscono ulteriori dettagli sugli aggressori o sulle persone prese di mira.

  • iOS 26.7.1: corregge il problema di scrittura fuori dai limiti in CoreGraphics.
  • iPadOS 26.7.1: include la stessa correzione di sicurezza per i modelli di iPad compatibili.
  • macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1: risolvono la vulnerabilità sui Mac supportati.

I sistemi operativi Apple più recenti sono interessati?

Le versioni attuali dei sistemi operativi Apple non sembrano essere interessate dalla vulnerabilità descritta negli avvisi. Gli aggiornamenti iOS 27.0.1, iPadOS 27.0.1 e macOS Golden Gate 27.0.1, rilasciati nello stesso momento, non presentano voci CVE pubblicate per questo problema.

Questa distinzione suggerisce che la vulnerabilità riguardi principalmente gli utenti che rimangono sui rami software precedenti coperti dagli avvisi di sicurezza di Apple. Tuttavia, l’assenza di una voce specifica per le versioni più recenti non cambia la necessità di aggiornare i dispositivi meno recenti ancora supportati.

Perché gli utenti dovrebbero aggiornare subito

La divulgazione di Apple significa che le informazioni sulla falla sono ora pubbliche. Sebbene lo sfruttamento originale fosse limitato e altamente mirato, altri aggressori potrebbero studiare i dettagli e tentare di utilizzare la vulnerabilità contro i dispositivi che non hanno installato le patch.

Gli utenti che utilizzano iOS 26, iPadOS 26, macOS Tahoe o macOS Sequoia dovrebbero installare l’aggiornamento pertinente il prima possibile. Mantenere aggiornati questi dispositivi riduce il rischio posto dai file dannosi e garantisce la presenza della correzione per i controlli dei limiti di CoreGraphics.