Vulnerabilità · 1 giorno fa
Apple ha distribuito correzioni per 10 vulnerabilità su iOS, iPadOS, macOS, watchOS e visionOS, compresi i rami supportati meno recenti. Le versioni corrette sono iOS e iPadOS 27.2.1, 26.7.3 e 18.7.12; macOS 27.2.1, 26.7.3 e 15.8.3; watchOS 27.2.1 e 26.6.1; visionOS 27.2.1.
Cinque falle riguardano il pairing Bluetooth e AirPlay. Alcune permettono a un dispositivo Bluetooth vicino di aggirare il limite ai tentativi del codice o di completare l’abbinamento senza intervento dell’utente: la protezione basata sul codice può quindi non bastare.
Apple ha corretto anche la vulnerabilità di Brotli, sfruttata in attacchi reali, ma non segnala prove di attacchi contro i propri dispositivi. La patch copre la versione inclusa nei sistemi Apple, non le copie di Google Brotli integrate in software di altri vendor: per quelle l’esposizione resta separata.
CVE in questo aggiornamento
10 CVE
Distribuite tra Brotli, node.js, brotlicffi e altri pacchetti correlati.
1 critiche · 3 alte · 5 medie · 1 basse
1 in CISA KEV · 1 con EPSS sopra 1%
Severità più alta: CVE-2026-111497 · 9.8 CRITICAL
EPSS più alto: CVE-2026-111497 · 82,6%
2 fonti che coprono questa storia
Bluetooth, AirPlay Pairing Vulnerabilities Patched Across Apple Platforms
Apple has patched Bluetooth and AirPlay pairing flaws, iMessage vulnerabilities, and an exploited Brotli bug across its platforms.
Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
Apple fixes two iMessage flaws that could expose group messages, alongside a Brotli vulnerability listed in CISA's exploited catalog.
Part of the PlainSec briefing for 2026-11-12