Apple ha appena corretto una vulnerabilità di sicurezza su Mac. Dovresti probabilmente aggiornare oggi.
Il tuo Mac ha un problema di sicurezza in meno di cui preoccuparsi
Apple ha rilasciato un insieme di aggiornamenti di sicurezza per macOS che risolvono una vulnerabilità in Condivisione Schermo, la sua funzione di accesso remoto integrata. Il difetto potrebbe consentire a un attaccante sulla stessa rete di bypassare l'autenticazione e accedere a Condivisione Schermo senza credenziali valide.
Il problema è tracciato come CVE-2026-65400 e interessa più versioni di macOS. Apple ha rilasciato macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 e macOS Sonoma 14.8.9, tutti indirizzati alla stessa vulnerabilità.
Apple afferma che la vulnerabilità potenzialmente colpisce solo gli utenti che hanno abilitato manualmente Condivisione Schermo prima di installare l'aggiornamento. Un attaccante dovrebbe generalmente trovarsi sulla stessa rete del Mac target, il che limita la probabilità di un attacco remoto da Internet. Le reti domestiche private e aziendali bloccherebbero anche tipicamente le connessioni necessarie per sfruttare il difetto.
Tuttavia, le circostanze attorno alla patch rendono opportuno installarla piuttosto che rimandarla.
Il difetto colpisce una funzione che può controllare il tuo Mac
Condivisione Schermo consente a un altro utente connesso di visualizzare e controllare un Mac da remoto. Una volta abilitata, può fornire accesso al desktop, ai file e alle finestre, alle applicazioni e persino la possibilità di riavviare il computer. Ciò rende un bypass dell'autenticazione considerevolmente più serio rispetto a una vulnerabilità che colpisce un componente isolato.
PoC per una vulnerabilità critica in Apple macOS Condivisione Schermo (CVE-2026-65400). Se Condivisione Schermo è abilitata, qualsiasi attaccante di rete può sfruttare il bug per accedere come qualsiasi account, senza conoscere la password. Abbiamo ingegnerizzato a ritroso la strana patch di Apple per macOS 26.6.1 per capire… pic.twitter.com/WRIIwKx6yI— Calif (@calif_io) 8 agosto 2026
La vulnerabilità è stata segnalata da Alfredo Pesoli, co-fondatore e CEO della startup di cybersecurity Bynario. Apple afferma di non essere a conoscenza di sfruttamenti del difetto al di fuori degli ambienti di test, e un portavoce di Apple ha detto a Inc. che gli utenti che non hanno abilitato manualmente Condivisione Schermo non sono colpiti.
Non c'è nemmeno una prova di concetto pubblica disponibile al momento della segnalazione. Questo è rassicurante, ma non rende l'aggiornamento qualcosa da ignorare.
Il tempismo insolito è il monito più grande.
Apple ha rilasciato la patch al di fuori del suo normale ciclo di aggiornamenti software, e le sue note di sicurezza pubblicate elencano solo questa vulnerabilità. Questo ha attirato l'attenzione di Phil Stokes, ingegnere di ricerca presso la società di cybersecurity SentinelOne, che ha detto a Inc. che il tempismo "suggerisce una certa urgenza". Ha affermato che le aziende dovrebbero considerarlo una priorità di patching a seconda che Condivisione Schermo sia abilitata e raggiungibile.
Per gli utenti Mac, aggiornare è semplice. Vai su Impostazioni di Sistema > Generale > Aggiornamento Software e installa l'ultima versione compatibile con il tuo Mac. Apple stessa raccomanda di mantenere macOS aggiornato come uno dei passi più importanti che gli utenti possono compiere per mantenere la sicurezza.
L'aggiornamento arriva prima dei maggiori rilasci software di Apple questo autunno, inclusi macOS 27 e iOS 27, che introdurranno funzionalità come Siri AI e intelligenza espansa sul dispositivo. Quegli aggiornamenti potrebbero ricevere più attenzione, ma questa piccola patch di sicurezza è indubbiamente quella con cui gli utenti Mac dovrebbero occuparsi per prima.
Altri articoli
Apple sta testando DRAM cinese anche dopo che CXMT ha rifiutato di abbassare i prezzi.
Apple sta testando la memoria CXMT su vari prodotti, tra cui iPhone e MacBook, anche dopo che il fornitore cinese ha rifiutato di offrire i prezzi DRAM più economici che Apple desiderava.
L'alternativa di Starlink dell'UE sta finalmente superando la fase di pianificazione.
L'UE sta espandendo IRIS² a 348 satelliti, creando una rete sovrana per governi, forze di difesa, servizi di emergenza e infrastrutture critiche.
Apple sta testando DRAM cinese anche dopo che CXMT ha rifiutato di abbassare i prezzi.
Apple sta testando la memoria CXMT su vari prodotti, tra cui iPhone e MacBook, anche dopo che il fornitore cinese ha rifiutato di offrire i prezzi DRAM più economici che Apple desiderava.
Il Galaxy Tab S12 Ultra è appena comparso online, e Samsung sembra riluttante a cambiare una formula vincente.
I nuovi render del Galaxy Tab S12 Ultra suggeriscono che Samsung sta mantenendo il notch familiare e il design complessivo, concentrando la maggior parte degli aggiornamenti all'interno.
Il Galaxy Z Fold 8 è davvero interessante, ma pagherei di più per lo Z Fold 8 Ultra.
Se voglio il miglior pieghevole che Samsung produce nel 2026, salterei lo schermo più ampio del Fold 8 e andrei direttamente all'Ultra.
Apple sta valutando un dispositivo indossabile senza schermo per competere con Whoop e Fitbit Air: Report
Secondo un rapporto di Bloomberg, Apple starebbe considerando una revisione dei suoi dispositivi indossabili e uno di questi piani include la realizzazione di un fitness tracker da polso senza schermo.
Apple ha appena corretto una vulnerabilità di sicurezza su Mac. Dovresti probabilmente aggiornare oggi.
Apple ha rilasciato aggiornamenti per macOS che risolvono una vulnerabilità di Condivisione Schermo che potrebbe consentire agli attaccanti sulla rete di bypassare l'autenticazione.