Apple ha rilasciato iOS 26.7 con correzioni per quasi 80 vulnerabilità di sicurezza, offrendo agli utenti iPhone un’alternativa focalizzata sulla protezione rispetto all’aggiornamento immediato a iOS 27.
Punti chiave
- iOS 26.7 interviene su quasi 80 falle, tra cui 16 vulnerabilità del Kernel e un problema di privilegi root che poteva concedere a un’app malevola controlli elevati sul sistema.
- Un bug di tipo use-after-free in WebKit può causare corruzione della memoria quando un contenuto web creato ad arte viene elaborato su un dispositivo vulnerabile.
- L’aggiornamento è disponibile per iPhone 11 e successivi, mentre iOS 27 resta un’opzione separata.
Le patch di sicurezza di iOS
Apple ha rilasciato iOS 26.7 il 14 settembre, in parallelo al lancio annuale di iOS 27 e a meno di un mese da iOS 26.6.1, mantenendo un percorso aggiornato per chi non è pronto al passaggio immediato alla nuova major release. Nel bollettino di sicurezza, il gruppo elenca correzioni che interessano componenti centrali dell’iPhone, tra cui 16 vulnerabilità del Kernel, cinque falle in ImageIO e un problema in WebKit.
Tra le vulnerabilità del Kernel spicca CVE-2026-43689, che avrebbe potuto consentire a un’app malevola di ottenere privilegi di root, aprendo la strada a un controllo esteso del dispositivo. Apple ha spiegato di aver risolto il problema di permessi introducendo ulteriori restrizioni.
L’aggiornamento interviene inoltre su cinque falle in ImageIO legate alla gestione di immagini o file costruiti ad arte, con possibili conseguenze quali corruzione della memoria e chiusura imprevista delle app. La vulnerabilità WebKit CVE-2026-43715, un bug di tipo use-after-free, può determinare corruzione della memoria quando l’utente visualizza contenuti web malevoli.
Da leggere anche: Il CLARITY Act affronta la soglia dei 60 voti al Senato mentre cresce l’opposizione
La scelta di aggiornamento per iPhone
iOS 26.7 è disponibile per iPhone 11 e successivi, iPad Pro 12,9 pollici dalla terza generazione in poi e iPad Pro 11 pollici dalla prima generazione in poi. L’aggiornamento copre anche iPad Air dalla terza generazione, iPad dall’ottava generazione e iPad mini dalla quinta generazione in avanti. Gli utenti con hardware compatibile possono in alternativa migrare direttamente a iOS 27.
Gli esperti di sicurezza raccomandano in genere di attivare gli aggiornamenti automatici, ma Apple li distribuisce a scaglioni, con il risultato che alcuni dispositivi possono attendere giorni o più prima di riceverli.
Chi desidera installare subito le correzioni può aprire Impostazioni, Generali, Aggiornamento Software e scaricare manualmente iOS 26.7, oppure optare per iOS 27 se il dispositivo lo supporta.
Storicamente Apple mantiene aggiornata la penultima versione principale di iOS per un periodo limitato dopo il rilascio annuale del nuovo sistema, riducendo la pressione sull’adozione immediata della piattaforma più recente. In questo caso, iOS 26.7 segue iOS 26.6.1 a meno di un mese di distanza, estendendo la copertura di sicurezza mentre iOS 27 entra nella fase iniziale di distribuzione.
Prossimo articolo: L’API di Bitget ora copre oro, Forex, indici e petrolio
