Aggiornamenti di sicurezza Apple (AL04/250730/CSIRT-ITA)
Data:
1 Aprile 2026
Impatto Sistemico
Critico (77.94)
Sintesi
Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri prodotti.
Tipologia
- Denial of Service
- Elevation of Privilege
- Remote Code Execution
- Security Restrictions Bypass
- Information Disclosure
- Spoofing
- Data Manipulation
Prodotti e/o versioni affette
Apple
- macOS Sequoia, versioni precedenti alla 15.6
- macOS Sonoma, versioni precedenti alla 14.7.7
- macOS Ventura, versioni precedenti alla 13.7.7
- Safari, versioni precedenti alla 18.6
- iOS, versioni precedenti alla 18.6
- iPadOS, versioni precedenti alla 18.6
- tvOS, versioni precedenti alla 18.6
- visionOS, versioni precedenti alla 2.6
- watchOS, versioni precedenti alla 11.6
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Riferimenti
- https://support.apple.com/en-sg/124147
- https://support.apple.com/en-sg/124148
- https://support.apple.com/en-sg/124149
- https://support.apple.com/en-sg/124150
- https://support.apple.com/en-sg/124151
- https://support.apple.com/en-sg/124153
- https://support.apple.com/en-sg/124154
- https://support.apple.com/en-sg/124155
- https://support.apple.com/en-us/100100
- https://support.apple.com/en-us/124152
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 30-07-2025 | 30/07/2025 |
| 1.1 | Aggiunto riferimento a precedente alert tra i “Correlati” | 31/07/2025 |
| 1.2 | Aggiunti dettagli relativi al bollettino https://support.apple.com/en-us/124152 | 31/07/2025 |
| 1.3 | Aggiornata la sezione “CVE”. La CVE-2025-31277 risulta essere sfruttata attivamente in rete. | 01/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
1 Aprile 2026, 16:30
CSIRT Toscana