Apple ha rilasciato iOS 26.7.1, un aggiornamento per gli iPhone che non sono passati a iOS 27. La versione corregge una vulnerabilità in CoreGraphics che, secondo l’azienda, potrebbe permettere l’esecuzione di codice arbitrario attraverso l’elaborazione di un file creato in modo malevolo.
Apple segnala inoltre di essere a conoscenza di un resoconto secondo cui il problema potrebbe essere stato sfruttato in un attacco estremamente sofisticato e rivolto a persone specifiche, su versioni di iOS precedenti a iOS 27.
Una correzione per CoreGraphics
Le note di rilascio di iOS 26.7.1 parlano di correzioni di sicurezza, mentre la pagina dedicata agli aggiornamenti Apple dettaglia un singolo intervento: quello relativo a CoreGraphics, componente che gestisce elementi grafici nel sistema.
La vulnerabilità è identificata come CVE-2026-86950 e viene attribuita a Meta Product Security. Il difetto consisteva in una scrittura oltre i limiti previsti della memoria, indicata come out-of-bounds write. Apple afferma di averlo risolto migliorando i controlli sui limiti.
In termini pratici, il rischio descritto non riguarda una semplice instabilità dell’interfaccia: l’elaborazione di un file predisposto per sfruttare il problema poteva portare all’esecuzione di codice arbitrario sull’iPhone. È proprio questo il motivo per cui l’aggiornamento merita attenzione anche se non introduce nuove funzioni visibili.
Quali iPhone ricevono iOS 26.7.1
La correzione indicata da Apple riguarda iPhone 11 e modelli successivi. Nella stessa scheda di sicurezza compaiono anche vari iPad compatibili, ma l’aggiornamento iOS 26.7.1 è destinato agli iPhone ancora basati su iOS 26.
La nuova versione arriva due settimane dopo i principali aggiornamenti software che hanno portato iOS 27, iPadOS 27 e macOS 27. Apple sta distribuendo anche aggiornamenti minori per quelle versioni più recenti, tra cui iOS 27.0.1 e iPadOS 27.0.1.
iOS 26.7.1, quindi, non va letto come una versione alternativa con novità parallele a iOS 27. È un aggiornamento di sicurezza rivolto a chi non ha ancora installato la generazione più recente del sistema operativo.
Il riferimento a un possibile attacco mirato
Apple precisa di avere ricevuto un resoconto di un possibile sfruttamento della falla in un attacco “estremamente sofisticato” contro persone specifiche, limitandolo alle versioni di iOS precedenti a iOS 27. Non vengono forniti dettagli sugli obiettivi, sul contesto dell’attacco o sul metodo usato.
Questa formulazione non significa che ogni iPhone con iOS 26 sia stato compromesso. Indica però che Apple considera la vulnerabilità sufficientemente rilevante da documentare un possibile sfruttamento mirato e da pubblicare una correzione per i dispositivi rimasti sulla precedente versione principale.
Come installare l’aggiornamento
Chi è ancora su iOS 26 può verificare la disponibilità di iOS 26.7.1 dalle impostazioni dell’iPhone, nella sezione dedicata all’aggiornamento software. L’installazione della versione disponibile è il passaggio che applica la correzione descritta da Apple.
Non risultano, dalle informazioni disponibili, nuove impostazioni da configurare o funzioni da attivare dopo l’installazione. Il cambiamento è interno al sistema e riguarda il modo in cui viene gestita la vulnerabilità in CoreGraphics.
Domande frequenti
iOS 26.7.1 aggiunge nuove funzioni?
No. Apple descrive iOS 26.7.1 come un aggiornamento con correzioni di sicurezza per iPhone; la documentazione riportata individua una correzione relativa a CoreGraphics.
Quali iPhone sono interessati dalla vulnerabilità?
La pagina di sicurezza di Apple indica iPhone 11 e modelli successivi tra i dispositivi interessati dalla correzione.
La falla è stata sfruttata contro tutti gli utenti?
No. Apple parla di un possibile sfruttamento in un attacco estremamente sofisticato rivolto a persone specifiche su versioni di iOS precedenti a iOS 27; non riferisce di un attacco generalizzato.
iOS 26.7.1 è destinato anche a chi usa iOS 27?
No. iOS 26.7.1 è rivolto agli iPhone che non hanno ancora effettuato l’aggiornamento a iOS 27. Per la versione più recente Apple sta distribuendo iOS 27.0.1.
Considerazioni finali
Un aggiornamento che corregge una possibile esecuzione di codice arbitrario non ha bisogno di funzioni appariscenti per essere rilevante. Il riferimento di Apple a un potenziale attacco sofisticato e mirato dà un peso concreto a iOS 26.7.1, pur senza trasformare il caso in un allarme indistinto per tutti gli utenti.
La distinzione tra iOS 26.7.1 e iOS 27.0.1 è altrettanto utile: chi resta sulla precedente generazione del sistema non viene lasciato senza una correzione di sicurezza. Il punto decisivo è l’intervento su CoreGraphics, destinato agli iPhone 11 e successivi ancora aggiornati a iOS 26.