Vulnerabilità ed exploit

Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni

Apple ha distribuito correzioni per 10 vulnerabilità su iOS, iPadOS, macOS, watchOS e visionOS, compresi i rami supportati meno recenti. Le versioni corrette sono iOS e iPadOS 27.2.1, 26.7.3 e 18.7.12; macOS 27.2.1, 26.7.3 e 15.8.3; watchOS 27.2.1 e 26.6.1; visionOS 27.2.1.

Cinque falle riguardano il pairing Bluetooth e AirPlay. Alcune permettono a un dispositivo Bluetooth vicino di aggirare il limite ai tentativi del codice o di completare l’abbinamento senza intervento dell’utente: la protezione basata sul codice può quindi non bastare.

Apple ha corretto anche la vulnerabilità di Brotli, sfruttata in attacchi reali, ma non segnala prove di attacchi contro i propri dispositivi. La patch copre la versione inclusa nei sistemi Apple, non le copie di Google Brotli integrate in software di altri vendor: per quelle l’esposizione resta separata.

2 fonti · 11 nov

CVE in questo aggiornamento

10 CVE

Distribuite tra Brotli, node.js, brotlicffi e altri pacchetti correlati.

1 critiche · 3 alte · 5 medie · 1 basse

1 in CISA KEV · 1 con EPSS sopra 1%

Severità più alta: CVE-2026-111497 · 9.8 CRITICAL

EPSS più alto: CVE-2026-111497 · 82,6%

Cronologia

Fonti

Part of the PlainSec briefing for 2026-11-12

Every edition of this story: Le patch Apple copre i rami supportati, ma Brotli resta nei software esterni

Altro da oggi