iOS 27.2.1 e macOS 27.2.1: quali falle correggono

Apple ha distribuito il 9 novembre 2026 iOS 27.2.1, iPadOS 27.2.1 e macOS Golden Gate 27.2.1 con correzioni di sicurezza che riguardano messaggi, Bluetooth e collegamenti fra dispositivi. Non si tratta soltanto di un aggiornamento estetico: alcuni difetti documentati da Apple potevano esporre dati o indebolire le procedure di associazione. Conviene installarlo sui dispositivi compatibili dopo un normale backup.

Quali problemi corregge iOS 27.2.1

Nel bollettino ufficiale iOS 27.2.1 Apple elenca, fra le altre, due vulnerabilità di Messages: CVE-2026-113961, che poteva consentire a un aggressore remoto di entrare in una chat di gruppo iMessage e riceverne i messaggi, e CVE-2026-113960, relativa alla possibilità per una persona appena aggiunta di consultare messaggi precedenti all’ingresso. Sono scenari potenziali descritti nell’avviso, non la prova che ogni chat sia stata violata.

Le correzioni riguardano anche AirPlay e Bluetooth. CVE-2026-113968 interessa il limite ai tentativi del codice di associazione in presenza di un aggressore nel raggio Bluetooth. CVE-2026-113970 corregge un problema di memoria nel componente Bluetooth. I problemi CoreUtils CVE-2026-113965 e CVE-2026-113964 riguardano a loro volta l’associazione con dispositivi Bluetooth e i controlli sui tentativi ripetuti. La vulnerabilità CVE-2026-113969 interessa invece i tentativi di associazione AirPlay da parte di un aggressore sulla stessa rete.

Su quali iPhone e iPad è disponibile

Apple indica iPhone 11 e successivi; iPad Pro da 12,9 pollici dalla quarta generazione, iPad Pro da 11 pollici dalla seconda, iPad Air dalla quarta, iPad dalla nona e iPad mini dalla sesta generazione. Non presumere che un dispositivo precedente riceva questa specifica versione: controllare il ramo di aggiornamenti effettivamente supportato per il proprio modello.

Cosa cambia con macOS Golden Gate 27.2.1

Anche macOS Golden Gate 27.2.1, rilasciato il 9 novembre, documenta correzioni dei componenti AirPlay e Bluetooth. I dettagli e gli identificativi CVE vanno confrontati con il bollettino dedicato al Mac: non tutte le vulnerabilità della versione iPhone sono automaticamente presenti su macOS. La disponibilità indicata da Apple riguarda i Mac compatibili con macOS Golden Gate.

Come aggiornare senza rischiare i dati

Su iPhone o iPad apri Impostazioni > Generali > Aggiornamento software, attendi il controllo e installa la release proposta. Su Mac apri Impostazioni di Sistema > Generali > Aggiornamento software. Prima dell’installazione esegui un backup, collega il dispositivo all’alimentazione se necessario e mantieni una connessione affidabile. Se la versione non appare, controlla modello, disponibilità del ramo di sistema e aggiornamenti già installati; non forzare firmware non destinati al dispositivo.

È già noto uno sfruttamento attivo?

La descrizione Apple identifica possibilità di attacco e le correzioni applicate; non equivale da sola a confermare campagne di sfruttamento attive. La scelta prudente è aggiornare tempestivamente, senza trasformare ogni CVE in un attacco subito dall’utente. Per problemi diversi relativi a login sul Mac, la guida iCrewPlay Tech su macOS 27.0.1 e Platform SSO riguarda un’altra anomalia e non sostituisce questa patch di sicurezza.