iOS 26.7.1: Apple corregge una falla già sfruttata, aggiorna subito l'iPhone

Se il tuo iPhone è ancora fermo a iOS 26, c’è un aggiornamento da installare oggi stesso: non porta nuove funzioni, ma chiude una falla di sicurezza che Apple conferma essere già stata sfruttata.

Cosa corregge l’aggiornamento

iOS 26.7.1 (e iPadOS 26.7.1, usciti il 28 settembre) risolvono una vulnerabilità in CoreGraphics, il componente di sistema che gestisce la visualizzazione di immagini e documenti. Il problema è un errore di scrittura fuori dai limiti di memoria: in pratica, un file costruito ad arte e aperto sul dispositivo può alterare la memoria e arrivare, nei casi peggiori, a eseguire codice sul telefono.

Apple stessa dichiara di essere a conoscenza di segnalazioni secondo cui la falla potrebbe essere stata sfruttata in un attacco “estremamente sofisticato” contro persone specifiche, su versioni di iOS precedenti a iOS 27. Non è quindi una minaccia diffusa verso il grande pubblico, ma riguarda attacchi mirati e, secondo le fonti, un numero ridotto di utenti.

Apple ha confermato di essere al corrente di una segnalazione secondo cui il problema “potrebbe essere stato sfruttato in un attacco estremamente sofisticato” contro persone specifiche.

Chi deve aggiornare

L’aggiornamento serve soprattutto a chi non è ancora passato a iOS 27 e ha quindi scelto di restare su iOS 26: per questi dispositivi, iOS 26.7.1 arriva come pacchetto di sicurezza separato dal salto a iOS 27. Chi invece ha già installato iOS 27 non è coinvolto da questa falla specifica.

Sono compatibili iPhone 11 e modelli successivi, oltre a diversi iPad (tra cui iPad Pro 12.9” dalla 3ª generazione, iPad Pro 11” dalla 1ª, iPad Air dalla 3ª, iPad dall’8ª generazione e iPad mini dalla 5ª).

Come aggiornare

La procedura è quella di sempre: Impostazioni → Generali → Aggiornamento Software. Se sei rimasto su iOS 26, dovresti vedere iOS 26.7.1 proposto come opzione separata rispetto al salto diretto a iOS 27. Collega l’iPhone alla corrente e a una rete Wi-Fi prima di avviare il download, così la procedura va più veloce e senza intoppi.

Vale la pena aggiornare anche se non ti senti un bersaglio probabile: è il momento più semplice per installarlo, e chiudere una falla di questo tipo non costa nulla in termini di tempo.

Due consigli che restano validi comunque: tieni gli aggiornamenti automatici attivi, così le patch di sicurezza arrivano senza doverci pensare, e fai attenzione a file e link ricevuti da fonti che non conosci, visto che questo genere di attacchi parte spesso proprio da un documento o un’immagine apparentemente innocua.

Se vuoi fare anche il salto alla versione più recente del sistema, trovi la guida passo passo su come aggiornare a iOS 27. Se invece temi che il tuo account sia già stato compromesso da un attacco di questo tipo, qui trovi cosa fare quando un account viene hackerato. E per alzare la sicurezza del tuo Apple ID in generale, dai un’occhiata alla guida sulle passkey.