L’aggiornamento conta meno per la quantità di correzioni e più per il tipo di difetto che separa un crash da una compromissione del dispositivo. La superficie principale è WebKit, ma il rischio operativo reale sta nei due bug del kernel e nei casi di sandbox escape: una pagina malevola può bastare a forzare memoria, uscire dal browser e avvicinarsi al controllo del sistema.
Apple ha rilasciato iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 e Safari 26.5.2 con 37 fix, di cui 26 in WebKit. Le correzioni coprono anche IOGPUFamily, kernel, libxslt, Web Extensions e WebRTC; tra i bug evidenziati ci sono CVE-2026-43724 e CVE-2026-39868, oltre a difetti che Apple indica come individuati con AI da ricercatori di Anthropic e OpenAI Codex Security.
Per chi gestisce dispositivi Apple, il punto non è la sola instabilità di Safari: il problema è il passaggio da un sito malevolo a un impatto sul sistema. Il segnale nuovo qui è anche di filiera: i difetti scoperti con AI mostrano che questi strumenti sono già entrati nella scoperta di vulnerabilità mainstream per browser e componenti di sistema.