Il 14 settembre Apple ha rilasciato il suo aggiornamento annuale su tutte le piattaforme: iOS 27, iPadOS 27 e macOS 27 “Golden Gate”. Insieme sono arrivate le versioni di sicurezza per chi non è ancora passato alla nuova major: iOS e iPadOS 26.7, macOS Tahoe 26.7 e macOS Sequoia 15.8.
In un solo rilascio Apple ha corretto 261 vulnerabilità: mai così tante in un unico aggiornamento. Non è un episodio isolato. La ricerca di falle assistita dall’intelligenza artificiale sta accelerando i ritmi di tutti i grandi produttori, e cicli di patch così ampi stanno diventando la norma.
Perché il numero, da solo, dice poco.
Per chi gestisce i dispositivi, la domanda giusta non è quante falle sono state chiuse, ma dove si trovavano. Questo aggiornamento interviene sul kernel — il cuore del sistema operativo — e non solo in superficie, come farebbe un semplice update del browser: è lì che stanno le correzioni più delicate. Tra queste: falle del kernel che avrebbero permesso a un’app malevola di ottenere i privilegi più alti del sistema (l’accesso “root”); una vulnerabilità Bluetooth che consentiva di eseguire codice a distanza sul dispositivo; e un difetto nel componente che gestisce i contenuti multimediali (CoreMedia), capace di compromettere un iPhone con la semplice apertura di un’immagine malevola. In azienda sono esattamente le falle che trasformano un singolo telefono o portatile in una porta d’ingresso verso l’intera rete.
La buona notizia — e perché non basta ad aspettare.
Al momento del rilascio del 14 settembre nessuna delle nuove vulnerabilità risultava sfruttata da attacchi reali. Fa eccezione CVE-2026-65400 (Condivisione Schermo di macOS), già patchata in via straordinaria da Apple il 6 agosto e ora “riportata” nelle nuove versioni: è in CISA KEV per exploitation attiva, e chi non ha applicato il fix di agosto è la priorità assoluta, indipendentemente dal ciclo di settembre. Non è però una ragione per rimandare. Paradossalmente, è proprio la pubblicazione della patch a rendere pubblici i dettagli del problema: da quel momento la finestra tra l’annuncio e la comparsa dei primi exploit funzionanti si misura in giorni, a volte in ore. E poiché il supporto per gli strumenti di gestione dei dispositivi (MDM) è disponibile fin dal primo giorno, ritardare l’aggiornamento è ormai una scelta organizzativa, non un vincolo tecnico.
Cosa consigliamo di fare.
Aggiornare al più presto tutti i dispositivi Apple, ma con metodo, seguendo un rollout controllato: prima un gruppo pilota per validare l’aggiornamento, poi la verifica che gli applicativi critici restino compatibili, infine la distribuzione progressiva al resto del parco tramite MDM. E chi non può passare subito a iOS o macOS 27 non deve restare scoperto: il ramo 26.7 include gran parte delle stesse correzioni e va trattato con la stessa priorità.
Il team Isango