Apple ha rilasciato iOS 18.7.11 e iPadOS 18.7.11 il 26 ottobre 2026. L’avviso di sicurezza di Apple elenca tre problemi, nei componenti Audio, CoreGraphics e CoreMedia, e descrive per ciascuno il relativo intervento.
Che cosa correggono iOS 18.7.11 e iPadOS 18.7.11
Le tre voci riguardano possibili divulgazioni di informazioni, esecuzione di codice e accesso alla fotocamera. Apple associa ogni problema a un identificativo CVE, il codice univoco usato per catalogare una vulnerabilità.
| Componente | Identificativo CVE | Impatto potenziale indicato da Apple | Intervento descritto da Apple |
| Audio | CVE-2026-65339 | Un’app potrebbe divulgare informazioni sensibili dell’utente. | Apple ha corretto un problema logico migliorando i controlli. |
| CoreGraphics | CVE-2026-86950 | Elaborare un file appositamente manipolato potrebbe consentire l’esecuzione di codice arbitrario. | Apple ha corretto una scrittura fuori dai limiti migliorando i controlli dei limiti. |
| CoreMedia | CVE-2026-86990 | Un’app dannosa potrebbe accedere alla fotocamera senza autorizzazione. | Apple ha corretto un problema di accesso migliorando le restrizioni. |
Una scrittura fuori dai limiti si verifica quando un componente software scrive oltre lo spazio di memoria assegnato. Nel caso di CoreGraphics, Apple afferma che l’elaborazione di un file creato appositamente potrebbe portare all’esecuzione di codice arbitrario, cioè istruzioni scelte da chi ha preparato il file.
Quali iPhone e iPad sono elencati
Per le tre voci di sicurezza, Apple elenca iPhone XS, iPhone XS Max e iPhone XR. Tra gli iPad indica iPad (7ª generazione), iPad Air (4ª generazione e successive), iPad (9ª generazione e successive) e iPad mini (6ª generazione e successive).
Nel suo commento in inglese su iPhone XR, SimpleAlpaca descrive iOS 18.7.11 come un aggiornamento di correzione dei bug, senza nuove funzioni. È la valutazione del presentatore; l’avviso di Apple dettaglia invece i tre interventi di sicurezza.
Che cosa riferisce Apple sul possibile sfruttamento
Apple dichiara di essere a conoscenza di un rapporto secondo cui CVE-2026-86950 potrebbe essere stata sfruttata in un attacco estremamente sofisticato contro individui specifici, su versioni di iOS precedenti a iOS 27.
NeoTeo aveva già seguito la correzione di CoreGraphics nel ramo iOS 26.7.1: il precedente articolo sull’aggiornamento.
Dove verificare l’aggiornamento
Nel resoconto pubblicato il 27 ottobre 2026, MacRumors indicava agli utenti iPhone e iPad il percorso Impostazioni > Generali > Aggiornamento software per controllare la presenza dell’aggiornamento.
