CVE-2026-86950: falla critica Apple sfruttata in attacchi mirati

La vulnerabilità CVE-2026-86950 riguarda un problema di scrittura fuori limite (out-of-bounds write) nei sistemi operativi Apple, corretto con controlli dei limiti migliorati. Secondo la descrizione ufficiale NVD, l'elaborazione di un file creato in modo malevolo può portare a esecuzione di codice arbitrario, colpendo iOS, iPadOS e macOS nelle versioni precedenti alle patch.

Il punteggio CVSS è 8,8, fascia high. NVD segnala che Apple è a conoscenza di un report secondo cui la falla potrebbe essere stata sfruttata in un attacco estremamente sofisticato contro individui specificamente presi di mira, su versioni di iOS precedenti a iOS 27: non è indicato se lo sfruttamento sia confermato in modo esteso. Non risultano repository pubblici che dichiarino di contenere exploit. Si registra un limitato volume di discussione sui social, senza contenuti tecnici verificabili.

Le organizzazioni dovrebbero applicare con priorità gli aggiornamenti disponibili su tutta la flotta di dispositivi Apple, incluse le versioni destinate a iOS, iPadOS, macOS Sequoia e macOS Tahoe. È opportuno verificare che i dispositivi aziendali gestiti tramite MDM ricevano e installino l'aggiornamento, e prestare particolare attenzione ai dispositivi usati da figure a rischio elevato (dirigenti, personale esposto), coerentemente con la natura mirata dell'attacco segnalato da Apple.