Cyber alert per PMI svizzere: dispositivi Apple – falla sfruttata, aggiornamenti urgenti
Il 28 settembre 2026 Apple ha pubblicato aggiornamenti di sicurezza per una vulnerabilità già usata in attacchi mirati. Tra i prodotti interessati figurano iPhone, iPad e Mac. Se la vostra azienda utilizza dispositivi Apple, incaricate il fornitore IT di confermare che le versioni corrette siano installate su tutti i dispositivi.
Che cosa è successo?
CVE-2026-86950 riguarda CoreGraphics, un componente Apple che elabora immagini e altri file grafici. Un file appositamente manipolato può provocare un errore di memoria durante l’elaborazione e consentire l’esecuzione di codice ostile.
Apple segnala che la vulnerabilità potrebbe essere stata usata in un attacco altamente sofisticato contro persone specificamente prese di mira che utilizzavano versioni precedenti di iOS. Il 29 settembre 2026 la CISA l’ha inserita nel catalogo delle vulnerabilità sfruttate.
La mia azienda potrebbe essere interessata?
Sì, se i collaboratori utilizzano iPhone, iPad o Mac che non hanno ancora ricevuto gli aggiornamenti di sicurezza del 28 settembre 2026. È particolarmente importante controllare i dispositivi della direzione, degli amministratori e di chi apre regolarmente file provenienti dall’esterno.
Le informazioni pubblicate indicano come versioni corrette iOS e iPadOS 27.0.1 oppure 26.7.1, macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.
Che cosa dovreste fare adesso?
Chiedete al vostro fornitore IT di controllare il parco Apple e la piattaforma di gestione dei dispositivi. Deve confermare che siano installate le versioni corrette, compresi i dispositivi usati raramente o non gestiti in modo continuativo.
Date priorità ai dispositivi delle persone più esposte. Se gli aggiornamenti sono distribuiti centralmente, verificate anche che nessun dispositivo sia ancora in attesa e che non vi siano installazioni fallite.
Quanto è urgente?
La priorità è elevata perché lo sfruttamento reale è confermato e un file manipolato può portare all’esecuzione di codice. Gli attacchi descritti pubblicamente erano molto mirati e sofisticati; al momento non vi sono prove di una campagna di massa. Non è motivo di allarme, ma è necessario un controllo rapido delle versioni.
Informazioni per il vostro fornitore IT
CVE-2026-86950 è una vulnerabilità di scrittura fuori dai limiti in CoreGraphics con punteggio CVSS 8.8. Lo sfruttamento richiede l’elaborazione di un file appositamente preparato e può consentire l’esecuzione di codice arbitrario nel contesto del processo interessato.
Controllate almeno le versioni iOS/iPadOS precedenti a 27.0.1 oppure 26.7.1, macOS Golden Gate precedenti a 27.0.1, Tahoe precedenti a 26.7.1 e Sequoia precedenti a 15.8.1. Includete eccezioni MDM, installazioni non riuscite e dispositivi rimasti offline a lungo.
