Apple corregge 329 falle: iOS 27.2 e macOS 27.2 guidano gli update

🛡️ Executive Summary

• Apple distribuisce aggiornamenti per iPhone, iPad, Mac, Apple Watch e Vision Pro: 329 vulnerabilità distinte corrette nell’intero ecosistema, oltre 160 su iOS 27.2.
• iOS 27.2 introduce il watermark invisibile SynthID nelle immagini AI, Multiview su iPhone e Dual Capture nelle chiamate FaceTime di gruppo.
• Siri AI amplia il supporto linguistico ma resta indisponibile sugli iPhone nell’UE, mentre in Italia cambiano le richieste di consenso al tracciamento pubblicitario.

Apple ha distribuito il 26 ottobre 2026 iOS 27.2, iPadOS 27.2 e macOS Golden Gate 27.2, accompagnandoli con un aggiornamento di sicurezza che interessa praticamente tutto l’ecosistema della società. I nuovi rilasci correggono complessivamente almeno 329 vulnerabilità distinte, introducono il watermark invisibile SynthID per identificare le immagini modificate dall’intelligenza artificiale e portano Multiview e Dual Capture su nuove modalità di utilizzo dell’iPhone. L’espansione linguistica di Siri AI rimane invece condizionata dalle restrizioni europee, mentre gli utenti italiani ricevono una modifica concreta dell’App Tracking Transparency. Il pacchetto distingue sempre più nettamente la disponibilità universale degli aggiornamenti di sicurezza dalla distribuzione geografica delle nuove funzionalità.

iOS 27.2 corregge oltre 160 vulnerabilità e protegge anche gli iPhone precedenti

L’advisory ufficiale di Apple per iOS 27.2 e iPadOS 27.2 documenta correzioni distribuite attraverso componenti fondamentali del sistema operativo, tra cui WebKit, Kernel, CoreMedia, Apple Intelligence e i meccanismi di protezione dei dati personali. Il conteggio complessivo sui bollettini pubblicati il 26 ottobre identifica 329 CVE uniche e 1.265 occorrenze delle stesse vulnerabilità nei diversi advisory, perché una falla condivisa può essere corretta contemporaneamente su più sistemi. Il dato non deve quindi essere interpretato come 329 vulnerabilità presenti esclusivamente sull’iPhone: iOS 27.2 ne risolve oltre 160, comprese più di trenta debolezze WebKit e circa quindici problemi del kernel. Fra le correzioni significative compare CVE-2026-86987, associata alla possibilità che un attaccante remoto acceda a informazioni sensibili attraverso Apple Intelligence, mentre CVE-2026-86990 riguarda un problema CoreMedia che potrebbe permettere a un’applicazione malevola di accedere alla fotocamera senza autorizzazione. Non risultano conferme Apple di sfruttamento attivo delle nuove vulnerabilità corrette in iOS 27.2, ma alcune falle affrontate nei rilasci destinati ai dispositivi precedenti erano già state associate ad attacchi mirati. Il nuovo aggiornamento rappresenta il primo intervento di manutenzione sostanziale dopo il rilascio generale di iOS 27 e la prima fase di aggiornamento dell’ecosistema.

Apple continua a distribuire iOS 26.7.2 e iPadOS 26.7.2 per i dispositivi che utilizzano ancora la generazione precedente, mentre iOS 18.7.11 e iPadOS 18.7.11 estendono alcune protezioni a iPhone XS, XS Max, XR e iPad di settima generazione. In quest’ultimo pacchetto compare CVE-2026-86950, vulnerabilità CoreGraphics che Apple aveva già associato a possibili attacchi estremamente sofisticati contro individui specifici su versioni precedenti a iOS 27. La disponibilità di aggiornamenti retrocompatibili è particolarmente importante per le organizzazioni che amministrano dispositivi non ancora migrati e per gli utenti che conservano iPhone funzionanti ma esclusi dall’ultima generazione del sistema operativo.

Leggi anche: iOS 27 prepara l’anti-strappo, Apple chiude il downgrade e aggiorna Watch

macOS Golden Gate 27.2 chiude falle nel kernel e nei controlli di sicurezza

Anche macOS Golden Gate 27.2 introduce un pacchetto di correzioni che coinvolge elementi particolarmente sensibili dell’architettura macOS. Nell’advisory tecnico pubblicato da Apple figurano vulnerabilità che possono consentire l’accesso a dati protetti, l’aggiramento dei controlli di privacy, l’evasione dalle sandbox applicative e, in determinate condizioni, l’esecuzione di codice con privilegi elevati. Le correzioni interessano APFS, Gatekeeper, TCC, WebKit, Mail, Spotlight e Remote Management. Particolarmente importante è il trattamento delle vulnerabilità nei componenti che gestiscono le autorizzazioni delle applicazioni: in questi casi il problema non coincide necessariamente con un attacco remoto, ma può trasformare un software già presente sul computer in uno strumento capace di superare le restrizioni del sistema. Apple aggiorna inoltre macOS Tahoe 26.7.2 e macOS Sequoia 15.8.2, mantenendo un percorso di protezione per i Mac che non utilizzano Golden Gate.

Sul piano funzionale, macOS 27.2 amplia le possibilità di Siri AI, modifica l’interfaccia dei controlli di luminosità e volume e introduce strumenti di riconoscimento delle gesture in alcune applicazioni integrate. Arrivano anche il nuovo aspetto dell’icona Apple Music e miglioramenti alla gestione delle finestre, compresa la correzione di un’anomalia osservata durante il ciclo beta nelle applicazioni basate su Electron. La distribuzione rappresenta un passaggio importante dopo l’introduzione di macOS Golden Gate e della nuova generazione di sistemi Apple, perché separa le innovazioni dell’interfaccia dalle correzioni necessarie a mantenere affidabile il sistema operativo. Per le imprese, la priorità rimane verificare la compatibilità degli applicativi gestionali prima della distribuzione centralizzata, senza rinviare indefinitamente le patch di sicurezza.

SynthID arriva su iPhone e rende identificabili le immagini modificate dall’AI

Una delle modifiche più rilevanti di iOS 27.2 riguarda l’introduzione di SynthID, tecnologia sviluppata da Google per incorporare informazioni di provenienza direttamente nei contenuti generati o modificati dall’intelligenza artificiale. La documentazione Apple dedicata agli strumenti di generazione delle immagini conferma che, a partire da iOS 27.2, la maggior parte delle immagini create o modificate attraverso gli strumenti Apple Intelligence include una filigrana digitale nascosta. A differenza dei tradizionali metadati aggiunti ai file, il watermark opera sui pixel e può resistere a diverse trasformazioni, comprese alcune compressioni e modifiche delle dimensioni. La funzione interessa Image Playground e gli strumenti fotografici Estendi e Reinquadra, mentre Ripulisci può applicare la marcatura in funzione dell’entità dell’intervento generativo. Non ogni fotografia ritoccata riceve necessariamente il watermark, e la sua presenza non equivale alla certificazione che tutti gli elementi dell’immagine siano autentici.

L’integrazione assume rilievo perché amplia l’utilizzo di SynthID Detector, lo strumento Google per riconoscere contenuti generati artificialmente, a fotografie prodotte e modificate nell’ecosistema Apple. La verifica non avviene attualmente attraverso un rilevatore integrato nell’app Foto: occorre utilizzare uno strumento compatibile con il sistema di marcatura. Rimane inoltre fondamentale distinguere SynthID da Reference Image, la tecnologia Apple pensata per attestare la provenienza delle fotografie. La prima segnala l’impiego di strumenti generativi, mentre la seconda affronta un problema differente, relativo alla documentazione dell’origine del contenuto. L’identificazione delle modifiche AI diventa così una funzione del sistema operativo, con possibili implicazioni per la produzione giornalistica e la verifica delle immagini, pur senza risolvere automaticamente il problema delle manipolazioni realizzate attraverso strumenti esterni.

Siri AI aggiunge cinque lingue ma sugli iPhone italiani resta bloccata

L’annuncio ufficiale Apple del 26 ottobre conferma l’espansione di Siri AI a francese, giapponese, coreano, portoghese e spagnolo, che si aggiungono all’inglese. Entro la fine del 2026 arriveranno anche cinese tradizionale, norvegese, turco e vietnamita, mentre l’italiano non figura ancora tra le lingue supportate dalla nuova versione dell’assistente. L’aggiornamento migliora inoltre la gestione del contesto personale, permettendo a Siri AI di recuperare informazioni dalle interazioni precedenti, dalle fotografie allegate ai messaggi, dagli eventi del calendario, dai messaggi vocali e dalla cronologia di Safari. Diventa più semplice selezionare soltanto una parte delle risposte e configurare quali applicazioni possano contribuire al contesto utilizzato dall’assistente.

Disponibilità

• Apple Intelligence è disponibile con Siri e la lingua del dispositivo impostata su cinese (semplificato), cinese (tradizionale), danese, olandese, inglese, francese, tedesco, italiano, giapponese, coreano, norvegese, portoghese, spagnolo, svedese, turco o vietnamita. Alcune funzionalità potrebbero non essere disponibili in tutte le aree geografiche o lingue. Alcuni dispositivi potrebbero non essere disponibili in tutte le aree geografiche.

• Siri AI è disponibile in versione beta su iOS 27.2, iPadOS 27.2, macOS 27.2, watchOS 27.2 e visionOS 27.2 e richiede un dispositivo compatibile con Apple Intelligence impostato su una lingua supportata. È disponibile in inglese, francese, giapponese, coreano, portoghese e spagnolo. Alcune funzionalità potrebbero non essere disponibili in tutte le aree geografiche o lingue.

• Al momento, Siri AI non è disponibile nell’UE su iOS, iPadOS e watchOS. Apple sta collaborando in modo costruttivo con l’UE nel tentativo di trovare una soluzione.

• Siri AI non è disponibile per gli utenti di età inferiore a 13 anni.

Il problema principale per il pubblico italiano rimane però geografico. Siri AI continua a non essere disponibile nell’Unione Europea su iOS, iPadOS e watchOS, mentre resta accessibile sui Mac e sui dispositivi Vision Pro compatibili utilizzando una lingua supportata e rispettando le condizioni previste da Apple. La distinzione è essenziale perché Apple Intelligence dispone già di funzionalità in italiano, ma queste non devono essere confuse con la nuova Siri AI. Il rilascio conferma quindi la separazione tra funzionalità Apple disponibili nel mercato europeo e capacità Siri AI ancora soggette alle restrizioni UE. L’azienda attribuisce il ritardo alla necessità di trovare un percorso compatibile con il quadro regolatorio europeo, senza comunicare una data definitiva per lo sblocco sugli iPhone.

Multiview, FaceTime e Dov’è ampliano le funzioni quotidiane di iOS 27.2

Le novità consumer comprendono l’arrivo di Multiview nell’app Apple TV su iPhone, funzione che consente di seguire contemporaneamente fino a quattro eventi sportivi in diretta. La modalità, già introdotta negli anni precedenti nell’ecosistema televisivo Apple, viene estesa al telefono con la possibilità di organizzare i flussi sullo schermo e selezionare quello principale. La disponibilità effettiva dipende tuttavia dai diritti di trasmissione, dall’abbonamento e dal mercato: Formula 1 e Friday Night Baseball presentano condizioni geografiche specifiche e non possono essere considerati automaticamente accessibili in Italia. L’aggiornamento riprende dunque la strategia Multiview introdotta originariamente su Apple TV, adattandola al formato mobile.

Anche FaceTime riceve un ampliamento concreto: Dual Capture funziona ora nelle chiamate di gruppo, permettendo ai dispositivi compatibili di trasmettere contemporaneamente immagini dalla fotocamera anteriore e posteriore. Sono supportati iPhone 17, 17 Pro, 17 Pro Max, iPhone Air, iPhone 18 Pro, 18 Pro Max e iPhone Duo. Quest’ultimo dispone inoltre di una modalità specifica che sfrutta le fotocamere integrate nei due display per consentire a più persone di partecipare alla conversazione senza condividere una sola inquadratura. Le opzioni di accessibilità permettono anche di coinvolgere interpreti della lingua dei segni e operatori per la sottotitolazione in tempo reale. Infine, Dov’è integra i Siri Remote di seconda e terza generazione con iOS 27.2 e tvOS 27.2, semplificandone la ricerca direttamente nell’app. I telecomandi precedenti non acquistano però capacità hardware che non possiedono: la riproduzione di un suono e la ricerca di precisione appartengono alla nuova generazione progettata con componenti dedicati. Tra le altre modifiche figurano il supporto Apple Pencil USB-C su iPhone Duo, nuove automazioni in Comandi Rapidi, suggerimenti contestuali in Messaggi, profili nell’app Apple TV e una gestione più articolata degli album condivisi di Foto.

Continua con:

iOS 27 cambia il tracking in Italia, Siri AI resta fuori e Time Capsule muore

iOS 27 è ufficiale: AI, sicurezza e aggiornamenti ridisegnano l’ecosistema Apple

In Italia cambia il consenso al tracciamento e le patch restano prioritarie

L’elemento regolatorio più concreto di iOS 27.2 per il mercato italiano riguarda App Tracking Transparency, il sistema attraverso il quale le applicazioni devono richiedere l’autorizzazione per collegare le attività degli utenti tra app, siti e servizi di aziende differenti. Nella comunicazione ufficiale agli sviluppatori europei Apple conferma l’introduzione di un’interfaccia alternativa di consenso per Germania, Francia, Italia, Polonia e Romania. La nuova formulazione permette agli sviluppatori di presentare informazioni aggiuntive sulle finalità del tracciamento, mentre nell’Unione Europea diventa possibile riproporre la richiesta dopo un anno dalla precedente decisione, sia in caso di consenso sia in caso di rifiuto. Questa possibilità non si applica quando l’utente ha disabilitato a livello di sistema le richieste di autorizzazione al tracciamento. La modifica non elimina l’obbligo di ottenere il consenso, ma interviene sulla sua presentazione e sulle possibilità di richiederlo nuovamente, introducendo una differenza sostanziale rispetto al precedente funzionamento. Per gli utenti italiani, il rilascio di ottobre presenta dunque due livelli differenti di utilità. Da una parte ci sono le correzioni di sicurezza, disponibili anche per numerosi dispositivi non aggiornati all’ultima generazione, che richiedono particolare attenzione perché riducono superfici d’attacco documentate. Dall’altra arrivano funzioni la cui utilizzabilità dipende dal modello, dalla lingua o dai diritti commerciali. iOS 27.2 può essere installato attraverso Impostazioni, Generali, Aggiornamento software, mentre sui Mac l’operazione si effettua da Impostazioni di Sistema, Generali, Aggiornamento software. Il dato delle 329 vulnerabilità corrette rende l’aggiornamento importante anche per chi non utilizza Apple Intelligence, ma la distribuzione di Siri AI dimostra che il medesimo sistema operativo continua a offrire esperienze differenti tra Stati Uniti e Unione Europea. È proprio questa distanza tra sicurezza comune e funzionalità territorialmente limitate a caratterizzare la nuova fase del software Apple.