ATTENZIONE — Tutto il materiale presente in questo articolo è coperto da Copyright Ispazio.net a norma dell'art. 70 Legge 22 aprile 1941 n. 633. Le immagini presenti non sono salvate in locale ma sono Copyright del sito che le ospita.

Tecnologia

Apple rilascia iOS 26.7.2 per chi resta su iOS 26: nessuna novità, ma 134 falle corrette

ID 78927305
lunedì 26 ottobre 2026
Ispazio.net
1278 letture

Apple rilascia iOS 26.7.2 per chi resta su iOS 26: nessuna novità, ma 134 falle corrette Insieme ad iOS 27.2, Apple ha rilasciato anche iOS 26.7.2 ed iPadOS 26.7.2, un aggiornamento dedicato a chi è rimasto su iOS 26 e non ha ancora fatto il salto ad iOS 27. Non porta funzioni nuove: nelle note di rilascio Apple si limita ad indicare “correzioni di sicurezza per il tuo iPhone”. Non è una sorpresa. Le novità ormai arrivano solo con iOS 27, mentre iOS 26 continua a ricevere gli aggiornamenti di sicurezza, ed è proprio questo il motivo per cui conviene installarlo. Apple rilascia iOS 27.2 per tutti, insieme a macOS, watchOS, tvOS e HomePod 27.2: tutte le novità Leggi anche

Apple rilascia iOS 27.2 per tutti, insieme a macOS, watchOS, tvOS e HomePod 27.2: tutte le novità

26 Ott 202610 Commenti

Cosa corregge iOS 26.7.2

Dietro la formula stringata delle note c’è un lavoro tutt’altro che piccolo. Sulla pagina dedicata ai contenuti di sicurezza Apple elenca 134 vulnerabilità identificate da un codice CVE, distribuite su decine di componenti del sistema. Ed iOS 26.7.2 è solo una parte del lavoro. Considerando tutti gli aggiornamenti rilasciati lo stesso giorno, da iOS 27.2 a macOS, watchOS, tvOS, visionOS e Safari, Apple ha corretto 329 vulnerabilità uniche: molte riguardano più sistemi insieme, e per questo le voci CVE complessive arrivano a 1.265. Le aree con più correzioni sono WebKit, il motore di Safari e delle pagine web aperte nelle app, ed il Kernel, il cuore del sistema operativo. Seguono ImageIO, che gestisce l’apertura delle immagini, ed i componenti come CoreAudio, SceneKit ed il codificatore video. Fra le falle più serie ce ne sono alcune che, aprendo contenuti web o un’immagine costruiti ad arte, potevano portare all’esecuzione di codice arbitrario, oltre ad un problema che permetteva ad un attaccante remoto di uscire dalla sandbox di WebContent, cioè dall’area isolata in cui Safari elabora le pagine. Corretto anche un difetto che consentiva a chi aveva il telefono in mano di accedere ai contatti dalla schermata di blocco. Nella lista c’è anche una falla di CoreMedia (CVE-2026-86990) che poteva permettere ad un’app malevola di accedere alla fotocamera senza il permesso dell’utente. È una delle correzioni più rilevanti della giornata, e la stessa falla è stata chiusa anche su iPad, Mac ed Apple Vision Pro. Il dettaglio da non sottovalutare è chi ha scoperto alcune di queste vulnerabilità. Fra i crediti della pagina di Apple compaiono OpenAI Codex Security ed Anthropic Research: a loro si devono tre falle di WebKit, due delle quali potevano portare all’esecuzione di codice arbitrario, mentre un problema del Kernel è stato segnalato anche da OpenAI. WebKit è da mesi una delle aree in cui Apple interviene più spesso, anche perché gli strumenti basati sull’intelligenza artificiale stanno rendendo più rapida la ricerca di vulnerabilità. A differenza di iOS 26.7.1, questa volta Apple non segnala falle già sfruttate in attacchi reali. In pratica, non c’è un’emergenza, ma la quantità di correzioni è tale che l’aggiornamento resta consigliato a tutti quelli che usano ancora iOS 26.

Su quali iPhone ed iPad arriva

iOS 26.7.2 è disponibile per iPhone 11 e modelli successivi. iPadOS 26.7.2 arriva invece su iPad Pro 12,9 pollici di terza generazione e successivi, iPad Pro 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di ottava generazione e successivi ed iPad mini di quinta generazione e successivi. Per chi ha un iPhone ancora più vecchio, Apple ha rilasciato anche iOS 18.7.11 per iPhone XS, iPhone XS Max ed iPhone XR, insieme ad iPadOS 18.7.11 per iPad di settima generazione. L’aggiornamento porta su questi modelli la correzione di CoreGraphics (CVE-2026-86950) già arrivata con iOS 26.7.1: è la falla che, secondo Apple, potrebbe essere stata sfruttata in un attacco estremamente sofisticato contro persone prese di mira. Per installarlo basta andare in Impostazioni > Generali > Aggiornamento Software. Su iPhone è l’unico modo: Apple non ha pubblicato i file IPSW di iOS 26.7.2, come già per iOS 26.7 ed iOS 26.7.1, mentre li ha resi disponibili per gli iPad che non possono passare ad iPadOS 27.