Se usi Adobe Illustrator su Windows, controlla subito la versione installata. Adobe ha pubblicato l’8 settembre 2026 il bollettino APSB26-131 per correggere tre vulnerabilità critiche. Le build di riferimento sono Illustrator 2026 30.8 e Illustrator 2025 29.8.11.
Il punto pratico è capire chi è esposto, cosa può succedere con una versione precedente e quanto è urgente aggiornare. Adobe non segnala exploit attivi al momento della pubblicazione, ma le tre falle possono portare a esecuzione di codice arbitrario. Per una workstation che apre file ricevuti da clienti, colleghi o archivi esterni, rimandare la patch non offre alcun vantaggio.
Illustrator 30.8: quali versioni sono interessate
Il bollettino di sicurezza Adobe APSB26-131 indica come interessate su Windows Illustrator 2025 29.8.10 e versioni precedenti e Illustrator 2026 30.7 e versioni precedenti. Le versioni corrette distribuite da Adobe sono 29.8.11 per il ramo 2025 e 30.8 per il ramo 2026.
| Edizione | Versione interessata | Versione corretta | Piattaforma indicata come interessata |
|---|---|---|---|
| Illustrator 2026 | 30.7 e precedenti | 30.8 | Windows |
| Illustrator 2025 | 29.8.10 e precedenti | 29.8.11 | Windows |
Adobe rende disponibili le versioni corrette 30.8 e 29.8.11 per Windows e macOS, ma nella tabella delle versioni interessate il bollettino elenca Windows. Questo dettaglio va mantenuto distinto: non è corretto trasformare una correzione distribuita anche su macOS nella prova che le stesse build macOS siano state indicate come vulnerabili.
Cosa rischi se non aggiorni Illustrator
Le tre vulnerabilità corrette sono CVE-2026-75991, CVE-2026-75990 e CVE-2026-75992. Adobe le classifica come critiche e associa a tutte l’impatto di esecuzione di codice arbitrario. In termini pratici, un attacco riuscito può far eseguire istruzioni non previste nel contesto del computer che sta usando Illustrator.
Le prime due falle hanno un punteggio CVSS 8.6. CVE-2026-75991 riguarda una convalida dell’input non corretta, mentre CVE-2026-75990 è legata a un problema di autorizzazione. CVE-2026-75992 è una scrittura fuori limite e ha un punteggio CVSS 7.8. I vettori pubblicati da Adobe indicano interazione dell’utente e accesso locale, quindi non stiamo parlando di un attacco remoto automatico che colpisce ogni PC connesso a Internet senza alcuna azione.
Serve allarmarsi se non ci sono exploit attivi?
No. Adobe dichiara di non essere a conoscenza di exploit attivi per i problemi risolti dall’aggiornamento. Questo riduce l’urgenza rispetto a una zero-day già sfruttata in attacchi reali, ma non rende sensato restare volontariamente su una versione vulnerabile quando la correzione è già disponibile.
Il rischio va valutato anche in base all’uso. Un computer isolato che apre solo file creati internamente ha una superficie diversa da una macchina di agenzia che riceve ogni giorno file AI, EPS, PDF e altri contenuti da fonti esterne. Più materiale non controllato entra nel flusso di lavoro, più conviene ridurre subito l’esposizione.
Come aggiornare Illustrator alla versione corretta
Adobe raccomanda di usare il meccanismo di aggiornamento dell’app Creative Cloud desktop. Non serve cercare patch manuali o installer ospitati su siti non ufficiali. Apri Creative Cloud, controlla gli aggiornamenti disponibili per Illustrator e verifica il numero di versione al termine.
- Apri Creative Cloud desktop sul computer.
- Vai nella sezione dedicata agli aggiornamenti delle applicazioni.
- Se usi Illustrator 2026, porta l’app alla versione 30.8.
- Se mantieni Illustrator 2025, aggiorna alla versione 29.8.11.
- Riavvia Illustrator e ricontrolla il numero della build.
Se gestisci più computer in azienda, il controllo non dovrebbe fermarsi alla presenza di Creative Cloud. Verifica che policy interne, pacchetti congelati o distribuzioni centralizzate non stiano mantenendo alcune workstation su 30.7 o 29.8.10. Lo stesso principio vale per l’aggiornamento pubblicato oggi per Photoshop 27.7 e le versioni precedenti a rischio: il numero completo della build conta più del nome commerciale dell’edizione.
Illustrator 30.8 non compare: cosa controllare
Se l’aggiornamento non appare in Creative Cloud, non compensare scaricando installer da portali di terze parti. Controlla prima che l’app Creative Cloud sia aggiornata, che la sessione Adobe sia attiva e che il computer non sia soggetto a criteri aziendali che ritardano la distribuzione delle nuove versioni.
Su una macchina gestita dal reparto IT può essere normale che l’utente non possa installare autonomamente la patch. In quel caso la domanda utile è un’altra: la build 30.8 o 29.8.11 è già stata approvata e distribuita dall’amministratore? Se la risposta è no, conviene evitare file provenienti da fonti non verificate finché l’aggiornamento non viene applicato.
Perché priorità 3 e gravità critica non si contraddicono
Il bollettino Adobe assegna all’aggiornamento priorità 3, mentre le tre vulnerabilità sono classificate come critiche. Le due etichette misurano aspetti diversi. La gravità descrive l’impatto tecnico possibile della vulnerabilità; la priorità dell’aggiornamento aiuta invece a contestualizzare come Adobe valuta la distribuzione della patch.
Per l’utente questo si traduce in una scelta semplice: non c’è evidenza pubblica di una campagna attiva, ma esistono falle critiche già documentate e una versione corretta già disponibile. Aggiornare chiude un rischio noto senza cambiare il flusso di lavoro in modo sostanziale.
Se vuoi capire il contesto più ampio degli aggiornamenti software, il caso di Firefox 155 e delle versioni da aggiornare mostra lo stesso criterio: distinguere tra severità tecnica, presenza di exploit reali e disponibilità della correzione evita sia allarmismo sia sottovalutazione.
Illustrator 30.8 va installato subito?
Sì, se usi Illustrator 2026 30.7 o precedente su Windows, oppure Illustrator 2025 29.8.10 o precedente su Windows. Adobe indica queste versioni come interessate e fornisce già le build corrette 30.8 e 29.8.11. Non risultano exploit attivi al momento del bollettino, quindi la situazione non richiede panico, ma rimandare l’aggiornamento lascia aperte vulnerabilità già note.
La verifica richiede pochi minuti: controlla la versione installata, aggiorna tramite Creative Cloud e verifica di nuovo la build. Se sei sul ramo 2026 devi leggere 30.8; se resti sul ramo 2025, il riferimento è 29.8.11.
