Aggiornamenti di sicurezza Apple (AL02/261027/CSIRT-ITA)
Data:
27 Ottobre 2026
Impatto Sistemico
Alto (66.41)
Sintesi
Apple ha rilasciato aggiornamenti di sicurezza per risolvere 327 nuove vulnerabilità, di cui 20 con gravità “critica” e 231 con gravità “alta”, nei prodotti iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS e Safari.
Tipologia
- Arbitrary Code Execution
- Privilege Escalation
- Authentication Bypass
- Denial of Service
- Security Restrictions Bypass
- Arbitrary File Write/Read
- Information Disclosure
- Spoofing
Prodotti e/o versioni affette
- iOS 27.x, versioni precedenti alla 27.2
- iPadOS 27.x, versioni precedenti alla 27.2
- iOS 26.x, versioni precedenti alla 26.7.2
- iPadOS 26.x, versioni precedenti alla 26.7.2
- iOS 18.x, versioni precedenti alla 18.7.11
- iPadOS 18.x, versioni precedenti alla 18.7.11
- macOS Golden Gate 27.x, versioni precedenti alla 27.2
- macOS Tahoe 26.x, versioni precedenti alla 26.7.2
- macOS Sequoia 15.x, versioni precedenti alla 15.8.2
- tvOS 27.x, versioni precedenti alla 27.2
- watchOS 27.x, versioni precedenti alla 27.2
- visionOS 27.x, versioni precedenti alla 27.2
- Safari 27.x, versioni precedenti alla 27.2
Azioni di mitigazione
In linea con le dichiarazioni di Apple, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
- https://support.apple.com/en-us/149521
- https://support.apple.com/en-us/149522
- https://support.apple.com/en-us/149523
- https://support.apple.com/en-us/149227
- https://support.apple.com/en-us/149230
- https://support.apple.com/en-us/149526
- https://support.apple.com/en-us/149527
- https://support.apple.com/en-us/149524
- https://support.apple.com/en-us/149525
- https://support.apple.com/en-us/149225
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 27-10-2026 | 27/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
27 Ottobre 2026, 09:40
CSIRT Toscana