Secondo SecurityWeek, Apple ha rilasciato iOS/iPadOS 27.2 e macOS Golden Gate 27.2 il 26 ottobre 2026. Il resoconto attribuisce ai due aggiornamenti 286 vulnerabilità distinte in totale: 163 per iOS/iPadOS e 263 per macOS, con circa 140 problemi condivisi.
Le vulnerabilità corrette nei due aggiornamenti 27.2
SecurityWeek riporta questi conteggi e gli ambiti interessati:
| Aggiornamento | Vulnerabilità corrette riportate | Ambiti interessati riportati |
| iOS/iPadOS 27.2 | 163 | WebKit, kernel, gestione di immagini, font, PDF, audio e video; controlli della privacy, sandbox di WebContent, Kerberos e rete Thread |
| macOS Golden Gate 27.2 | 263 | Escalation dei privilegi, sandbox, Gatekeeper, kernel, file system, immagini disco, Condivisione schermo, Gestione remota e SMB |
Su iOS e iPadOS, alcune vulnerabilità riguardavano la corruzione della memoria in componenti come WebKit e il kernel; alcuni difetti potevano consentire l’esecuzione di codice arbitrario. Per macOS, SecurityWeek segnala più di una dozzina di problemi di escalation dei privilegi e una falla in Gestione remota che avrebbe potuto permettere l’esecuzione di codice a distanza.
Perché i conteggi non danno 286 sommando le due piattaforme
I totali per piattaforma si sovrappongono: sottraendo le circa 140 vulnerabilità condivise da 163 + 263, si ottengono circa 286 vulnerabilità distinte. La sovrapposizione è approssimativa, quindi anche il calcolo lo è.
La correzione di CVE-2026-86950 è in iOS/iPadOS 18.7.11
SecurityWeek riferisce che CVE-2026-86950 è stata sfruttata come zero-day, cioè una vulnerabilità utilizzata prima che fosse disponibile una correzione, e che la patch è inclusa in iOS/iPadOS 18.7.11. La stessa testata afferma che iOS e macOS 27 non sembrano interessati da questa vulnerabilità. Il team di sicurezza dei prodotti di Meta è indicato come autore della scoperta.
NeoTeo ha già raccontato le tre correzioni di sicurezza di iOS 18.7.11 e iPadOS 18.7.11.
