Aggiornate subito: iOS 18.6.2 e macOS Sequoia 15.6.1 chiudono una falla di sicurezza già sfruttata

Apple ha rilasciato una nuova serie di aggiornamenti di sicurezza per i suoi principali sistemi operativi, con l’obiettivo di correggere una vulnerabilità grave che, secondo i documenti ufficiali, sarebbe già stata sfruttata in attacchi estremamente sofisticati e mirati contro singoli utenti. Gli update riguardano iOS 18.6.2, iPadOS 18.6.2 e macOS Sequoia 15.6.1, ma Cupertino ha reso disponibili aggiornamenti di sicurezza anche per le versioni precedenti dei suoi software: iPadOS 17.7.10, macOS 14.7.8 e macOS 13.7.8.

La falla risiedeva in un problema di corruzione della memoria che poteva essere innescato dall’apertura di un’immagine malevola, consentendo così un attacco mirato. Apple ha dichiarato di essere a conoscenza di segnalazioni relative a questa vulnerabilità sfruttata attivamente, ma ha sottolineato come non si tratti di una minaccia rivolta all’utente medio, bensì a individui specificamente presi di mira. Nonostante ciò, l’azienda consiglia vivamente a tutti di installare quanto prima gli aggiornamenti disponibili.

La correzione è stata realizzata attraverso un miglioramento dei controlli sui limiti di memoria e il bug è stato catalogato con un identificativo CVE che attribuisce il merito della scoperta e della risoluzione direttamente ai team interni di Apple.