Apple corregge nove falle in iOS 27.2.1 e macOS 27.2.1
L'aggiornamento chiude una vulnerabilità in iMessage e problemi in Bluetooth e AirPlay; stavolta l'invito a installare subito riguarda anche i Mac, non solo gli iPhone.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 10:05 del 10 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Apple ha distribuito iOS 27.2.1 e macOS 27.2.1, due aggiornamenti di sicurezza che correggono complessivamente nove vulnerabilità [5][45]. Tra le falle chiuse c'è una vulnerabilità in iMessage, il servizio di messaggistica preinstallato sugli iPhone, insieme a problemi nel Bluetooth e nel protocollo AirPlay [5]. Le fonti non indicano sfruttamento attivo di queste falle.
Il pacchetto si applica a tutti gli iPhone compatibili con la versione corrente del sistema operativo [5]. La particolarità segnalata è che Apple ha pubblicato nello stesso momento l'aggiornamento per i Mac: per questo l'invito a installare riguarda anche i computer, non solo i telefoni [45].
iMessage, Bluetooth e AirPlay sono canali esposti a input esterni: messaggi, connessioni wireless e trasmissione di contenuti verso altri dispositivi. Una falla in uno di questi componenti riguarda ciò che arriva dall'esterno, non un'app che l'utente deve aprire. I due resoconti, però, non dettagliano la gravità delle singole vulnerabilità né gli scenari di attacco che le rendono possibili.
Il quadro che emerge è quello di una manutenzione urgente ma ordinaria: nessuna delle fonti parla di attacchi in corso e nessuna elenca i codici CVE corrispondenti. Restano aperti i dettagli tecnici delle singole falle e la rapidità con cui gli utenti installeranno l'aggiornamento, da cui dipende quanto a lungo le versioni non aggiornate resteranno esposte.
Chi rimanda l'installazione tiene aperte falle in canali usati ogni giorno come i messaggi e le connessioni wireless.
| valore | cosa misura | anno | fonte |
|---|---|---|---|
| 9 vulnerabilità | falle corrette dall'aggiornamento | [5] |
Altri articoli su Cybersecurity e privacy
tutti →CrowdStrike aggiunge un arresto di emergenza per gli agenti AI in azienda
Il nuovo strumento permette agli amministratori di fermare gli agenti di intelligenza artificiale attivi nelle reti aziendali e di impedirne il riavvio.
Chrome, nove falle corrette: una è già sfruttata
L'aggiornamento di Chrome chiude nove vulnerabilità, tra cui una use-after-free ad alta severità già sfruttata: è l'ottava zero-day del browser attaccata nel 2026.
N-able spegne N-central dopo la divulgazione di 33 zero-day
Un ricercatore ha pubblicato 33 falle con exploit dimostrativi: l'azienda ha spento gli ambienti cloud di N-central e chiede ai clienti on-premises di spegnere i server.