Apple corregge 194 vulnerabilità e accredita Claude e Codex

🛡️ Executive Summary

• Apple distribuisce iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 e visionOS 26.6.
• iPhone e iPad ricevono correzioni per 87 CVE uniche, mentre macOS Tahoe ne comprende 155 e l’intero ciclo ne conta 194.
• Nei bollettini compaiono ricerche condotte con Claude, OpenAI Codex Security, GLM e gli strumenti dell’AI Red Team di NVIDIA.

Apple ha distribuito il ciclo stabile 26.6 per iPhone, iPad, Mac, Apple Watch, Apple TV e Vision Pro, accompagnandolo con uno dei più estesi pacchetti di sicurezza dell’ultimo anno. Le note ufficiali descrivono 78 interventi su iOS e iPadOS associati a 87 CVE uniche, mentre macOS Tahoe 26.6 arriva a 155 CVE. Eliminando le sovrapposizioni tra piattaforme, l’intera tornata corregge 194 vulnerabilità distinte. Non si tratta, però, di oltre 75 falle critiche tutte concentrate nel kernel: i problemi coinvolgono numerosi componenti, da WebKit a ImageIO, passando per sandbox, code signing e servizi di sistema. Nei crediti compaiono inoltre ricerche svolte con Claude, Codex Security, GLM e strumenti NVIDIA.

iOS 26.6 corregge 87 CVE su iPhone e iPad

iOS 26.6 e iPadOS 26.6 sono disponibili rispettivamente per iPhone 11 e successivi e per gli iPad ancora compresi nel ciclo di supporto corrente. Apple documenta 78 voci di sicurezza, alcune delle quali raggruppano più identificativi, per un totale di 87 CVE uniche. Le correzioni intervengono su componenti che gestiscono account, file multimediali, contatti, autenticazione, rete, browser e privilegi delle applicazioni. Una falla in MediaRemote poteva consentire a un’app di ottenere privilegi root, mentre un buffer overflow in AVEVideoEncoder poteva portare all’esecuzione di codice con privilegi kernel. Altri problemi permettevano di uscire dalla sandbox, aggirare i controlli sulla firma del codice, accedere a dati sensibili o eseguire codice attraverso immagini e file appositamente preparati. Apple non indica che le vulnerabilità corrette siano state sfruttate attivamente prima del rilascio. L’aggiornamento resta comunque prioritario perché riduce una superficie di attacco molto ampia e arriva dopo il pacchetto di giugno che aveva già chiuso 30 falle su iOS, macOS e Safari.

Kernel, sandbox e WebKit concentrano i rischi maggiori

Le note per iPhone e iPad comprendono più di una dozzina di vulnerabilità nel kernel, con possibili conseguenze che spaziano dalla lettura o scrittura della memoria privilegiata all’arresto imprevisto del dispositivo. Alcune correzioni riguardano i filtri di rete e la separazione tra le applicazioni, mentre altre impediscono a processi locali di elevare i propri privilegi. WebKit riceve un gruppo particolarmente esteso di patch contro divulgazione della memoria, spoofing dell’interfaccia, violazioni della sandbox degli iframe, accesso a file esterni allo spazio autorizzato e crash provocati da contenuti web malevoli. Anche una vulnerabilità Wi-Fi avrebbe potuto permettere a un aggressore nelle vicinanze di corrompere la memoria di un processo. L’ampiezza del bollettino conferma che la sicurezza di iOS non dipende da una singola barriera, ma dalla tenuta simultanea di sandbox, firma del codice, controlli delle autorizzazioni e isolamento del kernel. Quando più debolezze vengono concatenate, una vulnerabilità apparentemente limitata può diventare il primo passaggio di un attacco completo, come mostrato dal leak di DarkSword che aveva esposto gli iPhone rimasti su versioni obsolete di iOS.

macOS Tahoe 26.6 supera le 150 vulnerabilità corrette

Il pacchetto per macOS Tahoe 26.6 è ancora più esteso e comprende 155 CVE uniche. Oltre alle vulnerabilità condivise con i sistemi mobili, l’aggiornamento corregge problemi che potevano consentire alle applicazioni di ottenere accesso root, aggirare la sandbox, superare i controlli di Gatekeeper, modificare preferenze protette o leggere informazioni riservate. La maggiore quantità di interventi riflette la complessità del Mac, dove convivono applicazioni tradizionali, componenti Unix, driver, strumenti per sviluppatori e compatibilità con formati software più eterogenei. Apple ha distribuito aggiornamenti anche per macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8, mantenendo protezioni essenziali sui computer che non utilizzano Tahoe. Il volume delle correzioni non implica automaticamente che ogni falla abbia la stessa gravità, ma evidenzia quanto sia rischioso posticipare gli update sui dispositivi utilizzati per sviluppo, amministrazione o accesso alle infrastrutture aziendali. Il sistema operativo aveva già introdotto nuove difese contro gli attacchi sociali basati sul Terminale, attraverso l’avviso progettato per frenare ClickFix e la distribuzione di Atomic Stealer.

Claude individua problemi in WebKit, WebDAV e storage

La novità più significativa sul piano industriale emerge dai crediti pubblicati da Apple. Ricercatori di Anthropic e il modello Claude vengono associati a vulnerabilità che interessano WebKit, WebKit Storage e WebDAV, in alcuni casi insieme al gruppo di ricerca Calif.io. Apple non dichiara che tutte le falle siano state trovate autonomamente dall’intelligenza artificiale, né specifica quale parte del lavoro sia stata svolta dal modello e quale dai ricercatori umani. Il credito dimostra però che strumenti generativi e agentici vengono ormai utilizzati concretamente per analizzare codice, produrre test, individuare condizioni anomale e sviluppare prove tecniche. Lo stesso gruppo aveva mostrato la capacità di costruire in cinque giorni un exploit funzionante per una corruzione della memoria del kernel macOS su hardware M5 usando Claude Mythos Preview. Il precedente era stato approfondito con l’indagine di Apple sui bug macOS scoperti attraverso Claude Mythos. Apple dispone inoltre dell’accesso al modello attraverso Project Glasswing, quindi il contributo effettivo dell’AI potrebbe essere più ampio rispetto ai soli crediti visibili nei bollettini.

Codex Security, GLM e NVIDIA entrano nei bollettini Apple

Claude non è l’unico sistema AI presente nella documentazione. Apple accredita anche attività riconducibili a OpenAI Codex Security, ai modelli GLM di Z.AI e all’AI Red Team di NVIDIA. Codex Security compare nei riconoscimenti relativi a WebKit Canvas, mentre altri strumenti vengono associati a componenti differenti dell’ecosistema. L’utilizzo di più modelli segnala che la ricerca automatizzata delle vulnerabilità non dipende da un’unica architettura. Alcuni sistemi possono esaminare grandi codebase, altri generare input anomali, interpretare crash, confrontare patch o tentare di ricostruire una catena di sfruttamento. Il ruolo umano resta essenziale per verificare i risultati, eliminare falsi positivi, comprendere l’impatto e comunicare responsabilmente la vulnerabilità al produttore. L’AI modifica però la scala dell’attività: una quantità di codice prima ingestibile può essere analizzata in parallelo e con cicli molto più rapidi. Questa accelerazione coinvolge anche gli aggressori, costringendo i produttori ad anticipare le correzioni e ridurre il tempo disponibile tra scoperta e potenziale sfruttamento.

Apple anticipa le patch per la pressione degli strumenti AI

Una parte delle correzioni previste per il ciclo 26.6 era già stata distribuita il 29 giugno 2026 con iOS 26.5.2, iPadOS 26.5.2 e macOS Tahoe 26.5.2. Apple aveva spiegato di avere accelerato la pubblicazione di alcuni interventi a causa della crescente efficacia degli strumenti AI utilizzati nella ricerca offensiva. La scelta mostra un cambiamento nel tradizionale calendario delle patch: trattenere una correzione fino al successivo aggiornamento funzionale può diventare troppo rischioso quando modelli e agenti riescono a individuare rapidamente il difetto o a dedurlo confrontando versioni differenti del codice. Il problema riguarda anche i programmi bug bounty, che dovranno gestire un numero crescente di segnalazioni prodotte con assistenza automatizzata e distinguere le scoperte reali da report generati senza verifica. Apple aveva già affrontato cicli urgenti contro vulnerabilità sfruttate concretamente, come nel rilascio delle correzioni per due zero-day attivi su iPhone e Mac. Nel caso delle versioni 26.6 non risultano invece indicazioni pubbliche di sfruttamento in corso.

Gli aggiornamenti coinvolgono tutto l’ecosistema Apple

Oltre a iOS, iPadOS e macOS, Apple ha pubblicato watchOS 26.6, tvOS 26.6 e visionOS 26.6. Gli update raggiungono Apple Watch Series 6 e successivi, tutti i modelli Apple TV HD e Apple TV 4K e l’intera famiglia Vision Pro. Molte vulnerabilità sono condivise perché i sistemi utilizzano kernel, framework e componenti WebKit comuni, ma ogni piattaforma presenta anche superfici specifiche legate a sensori, interfacce e modalità di utilizzo. Eliminando i duplicati, Apple corregge 194 CVE distinte nell’intera tornata del 27 luglio. Il dato rende il ciclo 26.6 un aggiornamento prevalentemente orientato alla sicurezza, anche quando le note destinate agli utenti descrivono poche novità visibili. L’adozione dovrebbe essere particolarmente rapida sui dispositivi aziendali, sui Mac utilizzati dagli sviluppatori e sui terminali che gestiscono credenziali o comunicazioni sensibili. Per iOS, iPadOS, tvOS, watchOS e visionOS, Apple ricorda inoltre che dopo l’installazione non è normalmente possibile tornare alla versione precedente.