iOS 26.2, iPadOS 26.2 e macOS Tahoe 26.2 chiudono falle critiche già sfruttate dagli hacker

Stando alle note di rilascio pubblicate sulla speciale pagina Apple security updates, i nuovi aggiornamenti iOS 26.2, iPadOS 26.2 e macOS Tahoe 26.2 oltre a introdurre alcune nuove funzionalità e correzioni di bug, migliorano la sicurezza  risolvendo oltre 20 vulnerabilità, tra cui due falle già note per essere state sfruttate attivamente in attacchi reali.

Le vulnerabilità più gravi riguardano WebKit, il motore di rendering utilizzato da Safari e da numerose app su tutte le piattaforme Apple. In entrambi i casi, la semplice elaborazione di contenuti web appositamente creati poteva consentire l’esecuzione di codice arbitrario o causare la corruzione della memoria.

Apple ha confermato di essere a conoscenza di segnalazioni secondo cui questi bug sarebbero stati utilizzati in attacchi estremamente sofisticati contro individui specificamente presi di mira, su versioni di iOS precedenti a iOS 26.

Una delle falle WebKit è stata corretta migliorando la gestione della memoria, mentre l’altra è stata risolta attraverso un rafforzamento dei controlli di validazione, riducendo così la possibilità di sfruttamento tramite contenuti web malevoli.

Oltre a WebKit, Apple ha sistemato numerose altre vulnerabilità di app e servizi di sistema. Tra i problemi corretti figurano un bug dell’App Store che poteva consentire l’accesso a token di pagamento sensibili, una falla nella gestione di file immagine appositamente modificate in grado di causare corruzione della memoria, la possibilità di visualizzare foto nell’album Nascosti senza autenticazione e un’anomalia che poteva portare alla rimozione involontaria delle password durante il controllo remoto di un dispositivo tramite FaceTime.

Con la pubblicazione ufficiale dei dettagli di sicurezza, Apple avverte che anche le vulnerabilità non sfruttate in precedenza potrebbero ora diventare un bersaglio per nuovi attacchi. Per questo motivo raccomanda a tutti gli utenti di aggiornare il prima possibile i propri dispositivi a iOS 26.2, iPadOS 26.2 e macOS Tahoe 26.2, sottolineando l’importanza di installare tempestivamente gli update per ridurre i rischi legati alla sicurezza.