Apple ha pubblicato iOS 27.2 e iPadOS 27.2 il 26 ottobre 2026. Il suo avviso di sicurezza descrive correzioni per problemi che potevano esporre dati sensibili o consentire l’esecuzione di codice. Notebookcheck ha riferito il 27 ottobre un conteggio di 163 identificativi CVE per l’avviso combinato di iPhone e iPad.
Il conteggio riguarda le voci per entrambi i dispositivi. Tra gli impatti descritti da Apple ci sono un possibile accesso remoto ai dati tramite Apple Intelligence, la divulgazione dell’indirizzo email originale usato con Nascondi la mia email e l’esecuzione di codice dopo aver elaborato contenuti web preparati appositamente.
Le vulnerabilità e le correzioni descritte da Apple
| CVE e componente | Impatto potenziale | Correzione indicata da Apple |
| CVE-2026-86987, Apple Intelligence | Un attaccante remoto potrebbe accedere a dati sensibili dell’utente. | Controlli più efficaci delle autorizzazioni. |
| CVE-2026-112500, Mail | Potrebbe essere esposto l’indirizzo email originale associato a Nascondi la mia email. | Restrizioni più efficaci. |
| CVE-2026-112697, WebKit | Contenuti web creati in modo malevolo potrebbero consentire l’esecuzione arbitraria di codice. | Migliore gestione della memoria. |
| CVE-2026-113898, Account | Un’app potrebbe aggirare le preferenze di privacy. | Migliore redazione dei dati nei registri. |
| CVE-2026-112446, Account | Un’app potrebbe accedere a dati sensibili dell’utente. | Aggiunta di controlli delle autorizzazioni. |
| CVE-2026-112612, Account | Un aggressore con accesso fisico a un dispositivo associato come attendibile potrebbe leggere e scrivere file. | Migliore convalida dei percorsi. |
Per CVE-2026-86987, Apple indica iPhone 15 Pro e modelli successivi, oltre a specifici modelli di iPad Pro, iPad Air e iPad mini. Le CVE-2026-113898 e CVE-2026-112446 riguardano iPhone 11 e modelli successivi e specifici modelli di iPad. La CVE-2026-112612 richiede invece accesso fisico a un dispositivo già associato come attendibile.
Per il contesto della versione precedente, NeoTeo ha già raccontato le correzioni di sicurezza di iOS 27 e iPadOS 27. Se il tuo dispositivo è interessato, installare l’aggiornamento di sicurezza corrispondente è la precauzione pratica indicata dalle correzioni.
Cosa dice Apple sullo sfruttamento attivo
L’avviso di Apple non formula una valutazione sul fatto che le vulnerabilità siano state sfruttate attivamente. Descrive i problemi e i loro possibili impatti, senza indicare che un attacco sia avvenuto.
Come Apple valuta le segnalazioni di vulnerabilità
Le regole di Apple Security Research chiedono segnalazioni utilizzabili, passaggi riproducibili e un exploit funzionante o una prova di concetto affidabile. Le vulnerabilità individuate con l’intelligenza artificiale senza un’adeguata convalida non danno diritto ai premi del programma.
