Mercoledì 11 febbraio Apple ha rilasciato le versioni definitive degli aggiornamenti a tvOS 26.3, macOS Tahoe 26.3, watchOS 26.3, HomePod Software 26.3, iOS 26.3 e iPadOS 26.3, update che, tra le altre cose, risolvono una vulnerabilità zero-day (fino a poco tempo fa non nata gli sviluppatori o nota ma non gestita) che poteva essere sfruttata “per un attacco estremamente sofisticato” e prendere di mira determinate persone.
Etichettata come CVE-2026-20700 nel database delle vulnerabilità, la falla consente l’esecuzione di codice nel dyld (Dynamic Link Editor) usato da Apple nei suoi sistemi operativi, inclusi iOS, iPadOS, macOS, tvOS, watchOS e visionOS.
Nel bollettino di sicurezza Apple spiega che un attacker con possibilità di scrivere in memoria potrebbe essere in grado di eseguire codice arbitrario sui dispositivi interessati (quelli non aggiornati).
Apple ha riferito di essere a conoscenza che questa falla, insieme alle vulnerabilità CVE-2025-14174 e CVE-2025-43529 sistemate a dicembre, sono state sfruttate in alcuni incidenti informatici.
“Un vettore di attacco con capacità di scrittura potrebbe essere in grado di eseguire codice arbitrario”, si legge in un documento di supporto Apple. E ancora. “Apple è a conoscenza di segnalazioni che questo problema è stato sfruttato in un attacco molto ricercato indirizzato a individui specifici su versioni di iOS prima di iOS 26. Le vulnerabilità CVE-2025-14174 and CVE-2025-43529 sono state altresì pubblicate in risposta a questo report”.
Apple riferisce ancora che il Threat Analysis Group di Google ha individuato la vulnerabilità CVE-2026-20700 ma non indica dettagli su come quest’ultima poteva essere sfruttata. I dispositivi interessati, sono:
- iPhone 11 e seguenti
- iPad Pro 12,9” (3a generazione e seguenti)
- iPad Pro 11” (1a generazione e seguenti)
- iPad Air (3a generazione e seguenti)
- iPad (8a generazione e seguenti)
- iPad mini (5a generazione e seguenti)
- Mac con macOS Tahoe
Aggiornamenti anche per le precedenti versioni dei sistemi operativi
Apple ha risolto alcune vulnerabilità anche nelle precedenti versioni di iOS, iPadOS e altri sistemi operativi con gli aggiornamenti a iOS 18.7.5, iPadOS 18.7.5, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3, e visionOS 26.3. Non è dato sapere quali sono i fix specifici di questi ultimi aggiornamenti ma è caldamente consigliato aggiornare i propri dispositivi.
