iOS 26.7.1 e iPadOS 26.7.1 sono disponibili dal 28 settembre 2026 e correggono una vulnerabilità di CoreGraphics che Apple ritiene possa essere stata sfruttata in attacchi estremamente sofisticati contro persone specifiche. La falla è identificata come CVE-2026-86950 e riguarda l’elaborazione di file creati in modo malevolo.
| Elemento | Dettaglio |
|---|---|
| Aggiornamento | iOS 26.7.1 / iPadOS 26.7.1 |
| Data | 28 settembre 2026 |
| Vulnerabilità | CVE-2026-86950 |
| Componente | CoreGraphics |
| Impatto | Esecuzione di codice tramite file appositamente creato |
Cosa corregge iOS 26.7.1
Nel bollettino ufficiale Apple Support, Apple descrive una vulnerabilità di scrittura fuori dai limiti in CoreGraphics. Il problema è stato corretto migliorando i controlli sui limiti durante l’elaborazione dei dati.
Secondo Apple, l’elaborazione di un file preparato in modo malevolo potrebbe portare all’esecuzione di codice arbitrario. L’azienda aggiunge di essere a conoscenza di una segnalazione secondo cui il problema potrebbe essere stato sfruttato in un attacco molto sofisticato contro individui specifici su versioni di iOS precedenti a iOS 27.
Chi riceve l’aggiornamento
iOS 26.7.1 è disponibile per iPhone 11 e successivi. iPadOS 26.7.1 copre inoltre iPad Pro 12,9 pollici di terza generazione e successivi, iPad Pro 11 pollici di prima generazione e successivi, iPad Air di terza generazione e successivi, iPad di ottava generazione e successivi e iPad mini di quinta generazione e successivi.
Perché esiste ancora iOS 26.7.1 se c’è iOS 27
Apple mantiene ancora un ramo iOS 26 aggiornato per dispositivi e utenti che non sono passati immediatamente a iOS 27. Per chi si trova su quel ramo, 26.7.1 è un aggiornamento di sicurezza importante perché corregge una vulnerabilità per la quale Apple segnala un possibile sfruttamento mirato.
Se stai decidendo se restare sul ramo 26 o passare alla nuova major release, puoi consultare il confronto su iOS 27 o iOS 26.7: quale aggiornamento installare. L’arrivo di 26.7.1 rende ancora più importante verificare quale ramo stai usando prima di cercare l’update corretto.
Come verificare se hai iOS 26.7.1
Apri Impostazioni > Generali > Aggiornamento Software. Se il dispositivo è sul ramo iOS 26 e compatibile, verifica la presenza di iOS 26.7.1. Puoi controllare la versione già installata anche da Impostazioni > Generali > Info.
Prima di aggiornare è consigliabile avere un backup recente, batteria sufficiente o alimentazione collegata e una rete stabile. Evita pacchetti provenienti da siti non ufficiali.
Cosa significa “attacco mirato”
La formulazione di Apple non significa che ogni iPhone sia stato attaccato o che il problema sia stato sfruttato su larga scala. Apple parla di un possibile utilizzo in un attacco estremamente sofisticato contro persone specifiche. Il dato importante per l’utente comune è che la vulnerabilità ora ha una correzione ufficiale disponibile.
Se sei già su iOS 27
Apple specifica che il possibile sfruttamento riguardava versioni precedenti a iOS 27. Se sei già passato a iOS 27, controlla comunque di essere sulla versione stabile più recente disponibile per il tuo dispositivo. Se invece sei rimasto su iOS 26, 26.7.1 è il riferimento corretto per questa correzione.
In sintesi: iOS 26.7.1 è un aggiornamento di sicurezza concreto, non una semplice revisione numerica. Corregge CVE-2026-86950 in CoreGraphics e Apple segnala che la falla potrebbe essere stata sfruttata in attacchi mirati. Se sei ancora sul ramo iOS 26, verifica l’aggiornamento dal pannello ufficiale di iPhone.
