Apple ha rilasciato un aggiornamento di sicurezza per correggere una vulnerabilità individuata come CVE-2026-86950, scoperta dal team di sicurezza di Meta e segnalata lo scorso 29 settembre. Il problema riguarda CoreGraphics, il componente che il sistema usa per elaborare immagini e file grafici, e può permettere l'esecuzione di codice sul dispositivo semplicemente aprendo un file costruito in modo malevolo.
Cosa dice Apple
L'azienda ha confermato di essere al corrente di segnalazioni secondo cui la falla potrebbe essere stata usata in un attacco descritto come estremamente sofisticato contro persone specifiche, su versioni di iOS precedenti alla 27. Apple non ha reso pubblici il numero delle vittime né il modo esatto in cui i file dannosi venivano fatti arrivare ai dispositivi, probabilmente tramite web, email o app di messaggistica.
Chi è più a rischio e chi deve comunque aggiornare
Attacchi di questo tipo, mirati e costosi da realizzare, colpiscono di solito giornalisti, attivisti, dirigenti aziendali o persone legate a settori sensibili, non il grande pubblico. Questo non significa però che il resto degli utenti possa ignorare l'aggiornamento: una volta che una falla è pubblica, può essere ripresa anche da attori meno sofisticati per colpire un numero maggiore di persone.
Le versioni corrette sono iOS e iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Su iPhone e iPad l'aggiornamento si trova in Impostazioni, Generali, Aggiornamento Software; su Mac in Impostazioni di Sistema, Generali, Aggiornamento Software.
Se possiedi un dispositivo Apple e non hai ancora controllato gli aggiornamenti disponibili, è il momento di farlo. Chi ha problemi con un iPhone che non si aggiorna, si blocca durante l'installazione o segnala poco spazio libero può farlo controllare in negozio prima che la situazione peggiori.