Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Apple ha corretto oltre 260 vulnerabilità uniche nel maxi ciclo di sicurezza di settembre 2026, coinvolgendo iPhone, iPad, Mac, Safari, Watch e altri prodotti. Alcune falle permettevano privilegi root, esecuzione di codice e accesso al kernel. Apple segnala anche il contributo dell’IA nella scoperta di alcune vulnerabilità.
Apple ha effettuato la più grande pulizia di vulnerabilità della sua storia. Il singolo ciclo di settembre ha portato più di 260 CVE uniche e ha costretto quasi tutta l’ecosistema dell’azienda ad aggiornarsi.
Il 14 settembre Apple ha rilasciato iOS 27 e iPadOS 27, iOS 26.7 e iPadOS 26.7, macOS Golden Gate 27, macOS Tahoe 26.7, macOS Sequoia 15.8, nonché nuove versioni di tvOS, watchOS, visionOS, Safari e Xcode. L’elenco completo degli aggiornamenti copre smartphone, tablet, computer, orologi, cuffie, media box, browser e strumenti di sviluppo.
Le cifre più impressionanti riguardano i nuovi sistemi operativi. In iOS 27 e iPadOS 27 sono state identificate 122 vulnerabilità chiuse, mentre in macOS Golden Gate 27 ben 204. In primavera Apple aveva già affrontato una grande ondata di correzioni, ma il rilascio di settembre si è rivelato significativamente più ampio.
Non è possibile sommare direttamente 122 e 204. Molti problemi riguardano componenti comuni e si ripetono in diverse piattaforme. Pertanto, il record di oltre 260 CVE uniche si riferisce all’intero ciclo. Per lo stesso motivo, la cifra non contraddice i messaggi di luglio su centinaia di correzioni, dove le registrazioni erano contate separatamente per diverse piattaforme.
Tra i problemi su iPhone e iPad c’è il CVE-2026-43689, il quale permetteva a un’applicazione dannosa di ottenere i privilegi root, mentre il CVE-2026-84607 consentiva a un’applicazione isolata di eseguire codice arbitrario con privilegi del kernel. Un’altra vulnerabilità, il CVE-2026-65414, poteva portare all’esecuzione di codice tramite Bluetooth. La portata appare particolarmente sensibile alla luce delle recenti problematiche, quando le vulnerabilità WebKit permettevano di aggirare i meccanismi di protezione di Apple.
Su Mac la lista è ancora più lunga. il bug CVE-2026-43692 nel sistema di stampa CUPS permetteva a un utente remoto di causare un crash o eseguire codice arbitrario, mentre il CVE-2026-43690 in SMB apriva all’utente locale l’accesso alla memoria del kernel. Ad agosto, gli hacker avevano già sfruttato un’altra vulnerabilità critica di macOS per ottenere privilegi root e installare un miner, quindi le vulnerabilità potenzialmente pericolose con privilegi elevati non possono essere considerate esclusivamente una minaccia teorica.
Il rilascio di settembre mostra un’altra tendenza. In dieci vulnerabilità chiuse Apple ha direttamente indicato gli strumenti di intelligenza artificiale tra i partecipanti alla ricerca di errori. La documentazione menziona Claude e Anthropic Research, mentre diversi problemi in macOS sono stati scoperti con il contributo di Nvidia AI Red Team. Al momento, l’IA è più visibile nell’aiutare a trovare punti deboli che nell’eliminare automaticamente i problemi trovati.
Nessuna delle nuove vulnerabilità di Apple è stata ancora contrassegnata come attivamente sfruttata.
I proprietari di dispositivi farebbero meglio ad installare le versioni più recenti dei sistemi. Gli aggiornamenti sono particolarmente urgenti per i dispositivi che lavorano con file non attendibili, risorse di rete, dispositivi Bluetooth o che aprono regolarmente pagine web esterne.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.