Apple ha distribuito il 27 ottobre iOS 27.2 e iPadOS 27.2, aggiornamenti che oltre alle consuete correzioni funzionali contengono un pacchetto di sicurezza particolarmente corposo: più di 150 vulnerabilità corrette, 163 secondo alcune testate asiatiche. Apple non ha indicato se qualcuna di queste falle sia già stata sfruttata attivamente, ma la dimensione del bollettino basta a consigliare l’installazione rapida.
Le aree più toccate
| Componente | Correzioni |
|---|---|
| WebKit (motore di Safari e delle app web) | oltre 30 |
| Kernel | circa 15 |
| Apple Intelligence | falla che consentiva a un attaccante remoto di accedere a dati sensibili |
| Nascondi la mia email | bug che poteva rivelare l’indirizzo reale |
Il jailbreak di Hexacon
Il 16 ottobre, alla conferenza Hexacon di Parigi, il team di ricerca Calif aveva mostrato un jailbreak completo su un iPhone 18 Pro con iOS 27.0.1. Secondo Stefan Esser, la maggior parte delle falle sfruttate è ora corretta in iOS 27.2: sei CVE nel bollettino sono accreditate al gruppo. Un altro dettaglio significativo è la presenza tra i ringraziamenti dei team di ricerca di Anthropic, con tre correzioni, e di OpenAI, con quattro: un segnale di come l’AI stia entrando anche nella caccia ai bug sui sistemi mobili.
Il precedente di settembre
Il 28 settembre Apple aveva rilasciato iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1 per correggere una falla in CoreGraphics. Si trattava di una scrittura fuori dai limiti attivabile con un file appositamente creato, che permetteva l’esecuzione di codice arbitrario. Apple ha dichiarato che era stata usata in un attacco “estremamente sofisticato” contro un numero ristretto di persone. I dispositivi già su iOS 27 non risultavano vulnerabili.
Chi deve aggiornare e come
- iPhone su iOS 27: Impostazioni, Generali, Aggiornamento software, poi iOS 27.2.
- iPhone rimasti su iOS 26: è disponibile iOS 26.7.2, che include molte delle stesse correzioni.
- Mac: sono usciti in parallelo macOS 26.7.2 e macOS 15.8.2 per le versioni precedenti.
- Dispositivi più vecchi: Apple ha pubblicato anche iOS 18.7.11.
Il quadro per gli utenti europei
iOS 27 in Europa è già un sistema “a metà”, con alcune funzioni di Siri basata su AI non disponibili per via del Digital Markets Act, come spiegato nel nostro articolo su iOS 27 e Siri in Europa. Le patch di sicurezza però arrivano a tutti senza distinzioni ed è bene installarle anche se le novità funzionali sono ridotte.
La nostra lettura
Un bollettino da oltre 150 correzioni su un sistema chiuso come iOS racconta due cose: la superficie di attacco cresce con le funzioni AI integrate e la ricerca di vulnerabilità sta diventando più efficiente. Per aziende e professionisti che gestiscono flotte di iPhone, la regola resta la stessa: aggiornare entro pochi giorni, non settimane.
