Apple rilascia iOS 26.6: risolte oltre 75 vulnerabilità su iPhone

Apple ha distribuito l'aggiornamento a iOS 26.6 e iPadOS 26.6, un rilascio che consolida la sicurezza del sistema operativo prima del salto generazionale autunnale.

Il pacchetto software, installabile via OTA dal menu Impostazioni > Generali > Aggiornamento Software, include la risoluzione di 78 schede di vulnerabilità collegate a 87 codici CVE distinti per iPhone e iPad. Sebbene la casa di Cupertino non abbia segnalato casi di sfruttamento attivo da parte di attaccanti, la quantità dei correttivi rende l'aggiornamento altamente raccomandato per la salvaguardia dei dispositivi.

L'analisi dei dettagli tecnici rivela falle di rilievo in vari sottosistemi. Tra i problemi risolti figura una vulnerabilità in MediaRemote che poteva consentire a un'applicazione di ottenere privilegi di root, oltre a una falla in AVEVideoEncoder in grado di permettere l'esecuzione di codice arbitrario con permessi a livello di kernel. Altre falle sanate interessavano l'elaborazione di file grafici tramite ImageIO e tre bug in SceneKit.

Tante correzioni di sicurezza, piccole novità di interfaccia e funzionalità future nel codice

Per quanto riguarda la tutela dei dati personali, una falla legata all'Accessibilità ed esposta tramite il mirroring dell'iPhone consentiva la visualizzazione di informazioni sensibili a chi si trovava in possesso fisico del dispositivo, mentre WebKit ha ricevuto una consistente serie di interventi per sventare arresti anomali di Safari, furti di memoria ed evasioni dalla sandbox.

Oltre alle correzioni per una dozzina di vulnerabilità del kernel e a un difetto Wi-Fi sfruttabile a corto raggio, l'aggiornamento a iOS 26.6 esegue un'ottimizzazione preventiva dell'indice di Spotlight. Questo processo prepara la struttura dati in vista delle future funzioni di ricerca e intelligenza artificiale previste su iOS 27. L'operazione di indicizzazione preliminare svolta in background evita che gli utenti debbano affrontare attese o rallentamenti prolungati durante il passaggio alla nuova versione del sistema operativo a settembre.

Sul piano dell'esperienza d'uso, l'aggiornamento introduce l'avviso "Limite contatti bloccati raggiunto". Il messaggio compare quando si supera il tetto massimo di numeri bloccati previsto da iOS, indicando all'utente di rimuovere una voce precedente per poterne inserire di nuove. Sul versante delle reti aziendali, Apple ha risolto una criticità con la chiave DisableAssociationMACRandomizationkey, garantendo che le restrizioni amministrative sull'uso degli indirizzi Wi-Fi privati non vengano aggirate.

La sessione di manutenzione ha coinvolto l'intero ecosistema della mela: macOS Tahoe 26.6 integra 155 correzioni di sicurezza uniche, mentre le nuove versioni di watchOS, tvOS e visionOS 26.6 risolvono complessivamente 194 vulnerabilità distinte al netto delle sovrapposizioni tra piattaforme.