Aggiornamenti di sicurezza Apple (AL03/260728/CSIRT-ITA)
Data:
30 Settembre 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Apple ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità presenti nei propri prodotti.
Tipologia
- Arbitrary Code Execution
- Arbitrary File Read/Write/Deletion
- Authentication Bypass
- Data Manipulation
- Denial of Service
- Elevation of Privilege
- Information Disclosure
- Security Restrictions Bypass
- Spoofing
- Tampering
Prodotti e versioni affette
Apple
- iOS, versioni precedenti alla 26.6
- iPadOS, versioni precedenti alla 26.6
- macOS Tahoe, versioni precedenti alla 26.6
- macOS Sequoia, versioni precedenti alla 15.7.8
- macOS Sonoma, versioni precedenti alla 14.8.8
- Safari, versioni precedenti alla 26.6
- tvOS, versioni precedenti alla 26.6
- visionOS, versioni precedenti alla 26.6
- watchOS, versioni precedenti alla 26.6
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Riferimenti
- https://support.apple.com/en-sg/128066
- https://support.apple.com/en-sg/128067
- https://support.apple.com/en-sg/128071
- https://support.apple.com/en-sg/128072
- https://support.apple.com/en-sg/128069
- https://support.apple.com/en-sg/128068
- https://support.apple.com/en-sg/128070
- https://support.apple.com/en-sg/128073
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 28-07-2026 | 28/07/2026 |
| 1.1 | Aggiornata sezione “CVE” con presenza PoC per la CVE-2026-43682 | 28/09/2026 |
| 1.2 | Aggiornata sezione “CVE” con presenza PoC per la CVE-2026-43805 | 29/09/2026 |
| 1.3 | Aggiornata sezione “CVE” con presenza PoC per la CVE-2026-28912 | 30/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
30 Settembre 2026, 11:01
CSIRT Toscana