Il 28 settembre Apple ha rilasciato tre aggiornamenti di macOS in un colpo solo: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Non sono tre versioni della stessa correzione. Quale ti serve dipende dal macOS che usi, e se hai scelto di non passare a Golden Gate, l’aggiornamento pensato per te è quello urgente.
Quale aggiornamento ti serve?
| Usi | Installa | Perché |
|---|---|---|
| macOS 27 Golden Gate, compresi i Mac nuovi venduti con esso | 27.0.1 | Correzioni di bug. Apple non vi elenca correzioni di sicurezza. |
| macOS 26 Tahoe, compreso ogni Mac Intel sulla sua ultima versione supportata | 26.7.1 | Corregge una vulnerabilità di CoreGraphics che, secondo Apple, potrebbe essere stata sfruttata |
| macOS 15 Sequoia | 15.8.1 | La stessa correzione di CoreGraphics |
| macOS 14 Sonoma o precedente | Nessuna correzione disponibile | Vedi sotto |
Per controllare la tua versione, scegli menu Apple > Informazioni su questo Mac.
Cos’è la vulnerabilità
La correzione in 26.7.1 e 15.8.1 riguarda CVE-2026-86950, una scrittura fuori dai limiti in CoreGraphics, il framework di sistema che disegna ed elabora immagini, PDF e altra grafica. Aprire o visualizzare in anteprima un file manipolato poteva portare all’esecuzione di codice arbitrario. L’ha segnalata Meta Product Security.
Apple dice di essere a conoscenza di una segnalazione secondo cui la falla potrebbe essere stata sfruttata in un attacco estremamente sofisticato contro persone specifiche, su versioni di iOS precedenti a iOS 27. Finora non ci sono prove pubbliche di attacchi contro i Mac, ed era un attacco mirato, non una campagna di massa. Ma CoreGraphics gestisce file che arrivano da Mail, Messaggi, browser e download, quindi, quando una falla del genere diventa pubblica, rimandare la patch non vale la pena.
Il ramo di Golden Gate 27 non sembra interessato, ed è per questo che la 27.0.1 non ha voci di sicurezza.
Installa la correzione senza passare a Golden Gate
Se resti su Tahoe o Sequoia, fai attenzione in Aggiornamento Software. Il grosso pulsante Aggiorna ora installa Golden Gate, non il tuo aggiornamento di sicurezza.
- Apri Impostazioni di Sistema > Generali > Aggiornamento Software.
- Cerca sotto l’aggiornamento a Golden Gate Sono disponibili altri aggiornamenti o Maggiori informazioni e cliccaci.
- Seleziona macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1 e clicca su Installa ora.
L’aggiornamento richiede un riavvio. Salva prima il lavoro e, su un MacBook, collega l’alimentatore.
Non sei ancora sicuro di voler passare a Golden Gate? La nostra guida aggiornare subito o aspettare mette in fila i pro e i contro, e la checklist prima dell’aggiornamento spiega cosa fare prima di cliccare.
Dopo l’installazione: conferma che ha funzionato
Non dare per scontato che il riavvio abbia fatto il suo lavoro. Scegli menu Apple > Informazioni su questo Mac e guarda la versione, oppure esegui questo nel Terminale:
sw_vers -productVersionDovresti vedere 26.7.1 su Tahoe, 15.8.1 su Sequoia o 27.0.1 su Golden Gate. Se c’è ancora il vecchio numero, torna in Aggiornamento Software e guarda di nuovo sotto Altri aggiornamenti.
Se il tuo Mac è nuovo
I Mac nuovi in vendita ora arrivano con Golden Gate o lo propongono durante la configurazione. Installa la 27.0.1 appena finisci di configurarlo. Se un Mac nuovo è arrivato con Tahoe e vuoi lasciarlo lì, installa la 26.7.1 prima di iniziare a usarlo per posta e navigazione.
Controlla le impostazioni degli aggiornamenti automatici
In Aggiornamento Software, clicca il pulsante info accanto ad Aggiornamenti automatici. Per la migliore protezione, lascia attivo Installa risposte di sicurezza e file di sistema. Installa aggiornamenti di macOS applica gli aggiornamenti all’interno della versione in uso. Gli aggiornamenti maggiori come Golden Gate chiedono comunque prima, ma leggi ogni richiesta prima di cliccare.
I Mac aziendali gestiti seguono il calendario del tuo reparto IT. Se il tuo Mac è gestito e mostra ancora una versione più vecchia, chiedi all’IT quando uscirà l’aggiornamento.
Riduci l’esposizione mentre aggiorni
Poiché questa falla si innesca elaborando un file, le abitudini pratiche sono quelle di sempre, e contano di più finché non hai applicato la patch:
- Non aprire né visualizzare in anteprima PDF, immagini e allegati inattesi, soprattutto da persone che non conosci.
- Tieni aggiornati Safari e le altre app, perché anche browser e client di posta aprono file.
- Se potresti plausibilmente essere un bersaglio, come giornalista, attivista o dirigente, valuta la Modalità Isolamento in Impostazioni di Sistema > Privacy e sicurezza. Limita alcune funzioni per ridurre la superficie d’attacco.
Se usi Sonoma o precedente
Apple ha rilasciato questa correzione solo per Tahoe e Sequoia. I Mac con macOS 14 Sonoma o precedente restano esposti a questa vulnerabilità.
- Se il tuo Mac può eseguire un macOS più recente, aggiorna almeno a Sequoia e installa la 15.8.1.
- Se non può, fai attenzione a file e allegati di persone che non conosci, tieni aggiornati Safari e le altre app e inizia a pianificare la sostituzione del Mac.
Pianificare la sostituzione
Un Mac che non riceve più correzioni di sicurezza merita meno fiducia per home banking, posta di lavoro e tutto ciò che è sensibile. Prima di comprare il successore, scopri cosa sta davvero arrivando. NVIDIA RTX Spark in un MacBook o iMac spiega cosa arriva e cosa no nella gamma Mac, un contesto utile prima di spendere.
In breve
Su Golden Gate, installa la 27.0.1. Su Tahoe, installa la 26.7.1; su Sequoia, la 15.8.1. Queste due correggono una falla di CoreGraphics che, secondo Apple, potrebbe essere stata sfruttata in attacchi mirati. Se eviti Golden Gate, installa l’aggiornamento di sicurezza dalla sezione «Altri aggiornamenti» di Aggiornamento Software, non dal pulsante Aggiorna ora.