Alert GCSA-26237 - Apple Security Updates APPLE-SA-09-28-2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26237
       data: 29 settembre 2026
     titolo: Apple Security Updates APPLE-SA-09-28-2026

******************************************************************

:: Descrizione del problema

   Apple ha rilasciato aggiornamenti software per risolvere una vulnerabilita'
   che interessa le versioni meno recenti di iOS e macOS.
   Le versioni 27 di iOS e macOS non sono interessate.

   APPLE-SA-09-28-2026-1 iOS 26.7.1 and iPadOS 26.7.1
   APPLE-SA-09-28-2026-2 macOS Tahoe 26.7.1
   APPLE-SA-09-28-2026-3 macOS Sequoia 15.8.1

   Il produttore comunica  di essere a conoscenza di un rapporto
   secondo cui la vulnerabilita' potrebbe essere stata sfruttata
   in un attacco estremamente sofisticato, contro individui specifici,
   su versioni di iOS prima della 27.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   iOS versioni precedenti alla 26.7.1
   iPadOS versioni precedenti alla 26.7.1
   macOS Tahoe versioni precedenti alla 26.7.1
   macOS Sequoia versioni precedenti alla 15.8.1


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)


:: Soluzione

   Aggiornare i prodotti alle ultime versioni

   macOS Tahoe, macOS Sequoia e macOS Sonoma possono essere scaricati
   dal Mac App Store o dal sito web di Apple
   https://support.apple.com/downloads/

   Aggiornare il software sul Mac
   https://support.apple.com/it-it/108382

   Keep your Mac up to date
   https://support.apple.com/it-it/guide/mac-help/mchlpx1065/mac


:: Riferimenti

   Aggiornamenti di sicurezza Apple e interventi di sicurezza rapidi
   https://support.apple.com/en-us/100100

   Apple Security Updates
   https://support.apple.com/149226
   https://support.apple.com/149228
   https://support.apple.com/149229

   The Hacker News
   https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-86950


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCartxUwAKCRDBnEyTZRJg
Qhm8AKDOncFuhsg59L7Ov9FuSuaHTooZuQCgr/q/x0HsnK8XQJFmrkgpJsPJL3k=
=3ZIy
-----END PGP SIGNATURE-----