Apple: aggiornamenti per iPhone, iPad e Mac (327 falle)
iOS, iPadOS, macOS e Safari · avviso ACN AL02/261027/CSIRT-ITA del 27 ottobre 2026
// In breve
Apple ha rilasciato aggiornamenti che correggono 327 vulnerabilità, 20 critiche e 231 alte, in iOS, iPadOS, macOS, tvOS, watchOS, visionOS e Safari. Per una falla di macOS (CVE-2026-112487) esiste già una dimostrazione di attacco pubblica: un utente che ha accesso al Mac potrebbe ottenere i privilegi di amministratore (root).
// Chi deve preoccuparsi
Tutti gli iPhone, iPad e Mac aziendali o usati per lavoro con versioni precedenti a iOS e iPadOS 27.2 (26.7.2 e 18.7.11 per le serie precedenti), macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2 e Safari 27.2.
// Cosa fare, in ordine
Aggiorna iPhone e iPad: Impostazioni › Generali › Aggiornamento software.
Aggiorna i Mac: Impostazioni di Sistema › Generali › Aggiornamento software.
Controlla i dispositivi gestiti: se usi un MDM, verifica che tutti abbiano installato la versione corretta e sollecita quelli rimasti indietro.
// Prodotti e versioni interessate
- · iOS 27.x, versioni precedenti alla 27.2
- · iPadOS 27.x, versioni precedenti alla 27.2
- · iOS 26.x, versioni precedenti alla 26.7.2
- · iPadOS 26.x, versioni precedenti alla 26.7.2
- · iOS 18.x, versioni precedenti alla 18.7.11
- · iPadOS 18.x, versioni precedenti alla 18.7.11
- · macOS Golden Gate 27.x, versioni precedenti alla 27.2
- · macOS Tahoe 26.x, versioni precedenti alla 26.7.2
- · macOS Sequoia 15.x, versioni precedenti alla 15.8.2
- · tvOS 27.x, versioni precedenti alla 27.2
- · watchOS 27.x, versioni precedenti alla 27.2
- · visionOS 27.x, versioni precedenti alla 27.2
- · Safari 27.x, versioni precedenti alla 27.2
Elenco dalla fonte ufficiale (avviso ACN AL02/261027/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.
// Vulnerabilità (CVE)
Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.
- CVE-2019-5598
- CVE-2022-26704
- CVE-2026-112410
- CVE-2026-112413
- CVE-2026-112414
- CVE-2026-112416
- CVE-2026-112417
- CVE-2026-112423
- CVE-2026-112424
- CVE-2026-112425
- CVE-2026-112427
- CVE-2026-112430
- CVE-2026-112432
- CVE-2026-112434
- CVE-2026-112437
- CVE-2026-112438
- CVE-2026-112443
- CVE-2026-112446
- CVE-2026-112449
- CVE-2026-112451
- CVE-2026-112453
- CVE-2026-112454
- CVE-2026-112455
- CVE-2026-112456
- CVE-2026-112457
- CVE-2026-112459
- CVE-2026-112461
- CVE-2026-112462
- CVE-2026-112464
- CVE-2026-112466
- CVE-2026-112467
- CVE-2026-112468
- CVE-2026-112469
- CVE-2026-112470
- CVE-2026-112473
- CVE-2026-112474
- CVE-2026-112475
- CVE-2026-112476
- CVE-2026-112477
- CVE-2026-112478
E altre 211: l'elenco completo è nella fonte ufficiale.
// Fonti ufficiali
- CSIRT Italia (ACN), alert AL02/261027/CSIRT-ITA: «Aggiornamenti di sicurezza Apple»
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
- Bollettino del produttore (support.apple.com)
Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.
// Tag
// Altri avvisi del bollettino
Android: patch di novembre, 12 falle critiche
Android 14, 15, 16 e 17 · 3 novembre 2026
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026
Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · 4 novembre 2026