Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Aggiornamenti di sicurezza Apple (AL01/260326/CSIRT-ITA)

Data:
26 Marzo 2026

Impatto Sistemico

Alto (66.41)

Sintesi

Apple ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità presenti nei propri prodotti.

Tipologie

  • Denial of Service
  • Arbitrary Code Execution
  • Arbitrary File Write
  • Elevation of Privilege
  • Security Restrictions Bypass
  • Information Disclosure

Prodotti e/o versioni affette

  • iOS, versioni precedenti alla 26.4
  • iPadOS, versioni precedenti alla 26.4
  • iOS, versioni precedenti alla 18.7.7
  • iPadOS, versioni precedenti alla 18.7.7
  • macOS Tahoe, versioni precedenti alla 26.4
  • macOS Sonoma, versioni precedenti alla 14.8.5
  • macOS Sequoia, versioni precedenti alla 15.7.5
  • tvOS, versioni precedenti alla 26.4
  • watchOS, versioni precedenti alla 26.4
  • visionOS, versioni precedenti alla 26.4
  • Safari, versioni precedenti alla 26.4
  • Xcode, versioni precedenti alla 26.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-66200 CVE-2025-59775 CVE-2025-14524 CVE-2026-20643
CVE-2026-20687 CVE-2026-20660 CVE-2025-58098 CVE-2026-28877
CVE-2026-28833 CVE-2026-28878 CVE-2026-28834 CVE-2026-28831
CVE-2026-28876 CVE-2026-28832 CVE-2026-28837 CVE-2026-28838
CVE-2026-28879 CVE-2026-28835 CVE-2026-28839 CVE-2025-43534
CVE-2026-20701 CVE-2026-20668 CVE-2025-43376 CVE-2026-28880
CVE-2026-20664 CVE-2026-28881 CVE-2026-20665 CVE-2026-28841
CVE-2026-28882 CVE-2026-28888 CVE-2026-28844 CVE-2026-28845
CVE-2026-28889 CVE-2026-28886 CVE-2026-28842 CVE-2026-20657
CVE-2026-20699 CVE-2026-28891 CVE-2026-20697 CVE-2026-28892
CVE-2026-20698 CVE-2026-20695 CVE-2026-20651 CVE-2026-28890
CVE-2026-20693 CVE-2026-20694 CVE-2026-28852 CVE-2026-28893
CVE-2026-20691 CVE-2026-28894 CVE-2026-20692 CVE-2026-20690
CVE-2026-28856 CVE-2026-28859 CVE-2026-28816 CVE-2026-28857
CVE-2026-28817 CVE-2026-28818 CVE-2026-20607 CVE-2026-20688
CVE-2026-20684 CVE-2026-28862 CVE-2026-28863 CVE-2026-28861
CVE-2025-55753 CVE-2026-28822 CVE-2026-28866 CVE-2026-28823
CVE-2026-28867 CVE-2026-28864 CVE-2026-28820 CVE-2026-28865
CVE-2026-28821 CVE-2026-28826 CVE-2026-28827 CVE-2026-28824
CVE-2026-28868 CVE-2026-28825 CVE-2025-65082 CVE-2026-28828
CVE-2026-28829 CVE-2026-20639 CVE-2026-20637 CVE-2026-20633
CVE-2026-20631 CVE-2026-28870 CVE-2025-64505 CVE-2026-20632
CVE-2026-28871

Change log

Versione Note Data
1.0 Pubblicato il 26-03-2026 26/03/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

30 Marzo 2026, 09:45