Apple ha rilasciato una serie di aggiornamenti di sicurezza che corregge due vulnerabilità di iMessage e diversi problemi legati a Bluetooth e AirPlay. Le falle nelle chat di gruppo, identificate come CVE-2026-113961 e CVE-2026-113960, potevano esporre messaggi a persone non autorizzate. Le correzioni sono disponibili negli aggiornamenti distribuiti il 9 novembre 2026.
Le falle nelle chat di iMessage
La vulnerabilità CVE-2026-113961 poteva consentire a un attaccante remoto di unirsi a una conversazione di gruppo su iMessage e ricevere i messaggi. Apple riferisce di aver corretto un problema nei controlli di autorizzazione con una migliore validazione.
La seconda falla, CVE-2026-113960, riguardava invece le persone aggiunte a un gruppo: in alcune condizioni, un nuovo partecipante poteva accedere ai messaggi inviati prima del suo ingresso. Apple dichiara di aver risolto il problema rimuovendo il codice vulnerabile. Per entrambe le segnalazioni l’azienda accredita un ricercatore anonimo.
Abbinamenti Bluetooth senza interazione
Gli aggiornamenti intervengono anche su due vulnerabilità di CoreUtils collegate all’abbinamento Bluetooth. Con CVE-2026-113965, un dispositivo Bluetooth malevolo poteva riuscire ad associarsi senza che l’utente confermasse l’operazione. La falla CVE-2026-113964 permetteva a un attaccante nel raggio Bluetooth di aggirare il limite ai tentativi dei codici di abbinamento e collegarsi al dispositivo senza interazione dell’utente. Apple attribuisce questa seconda segnalazione a un ricercatore anonimo.
Le note di sicurezza citano anche problemi in AirPlay e nel componente Bluetooth, tra cui la possibilità di aggirare il limite ai tentativi di abbinamento e un errore di gestione della memoria. I bollettini descrivono gli impatti potenziali, ma non indicano se le vulnerabilità siano state sfruttate prima della distribuzione delle patch.
Gli aggiornamenti disponibili
Su iPhone e iPad le correzioni sono incluse in iOS e iPadOS 27.2.1 e in iOS e iPadOS 26.7.3 per i dispositivi rimasti sul ramo precedente. Apple ha distribuito gli stessi interventi anche con macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3.
Le schede ufficiali di Apple riportano i dettagli per iOS 27.2.1, iOS 26.7.3, macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3.
Aiutaci a crescere: lasciaci un like :)