Mac sotto attacco via Bluetooth e Messaggi: l'aggiornamento di sicurezza da installare subito

Se hai un Mac, questa è una di quelle notizie che vale la pena leggere fino in fondo. Apple ha appena rilasciato un aggiornamento di sicurezza che corregge ben otto falle diverse, e alcune di queste riguardano cose che usi tutti i giorni senza nemmeno pensarci: il Bluetooth, l'AirPlay e persino le chat di gruppo di iMessage. Niente panico, però: nessuna di queste falle risulta sfruttata attivamente dai criminali informatici. Ma meglio chiudere la porta prima che qualcuno provi ad aprirla, no?

Cosa è successo esattamente

Il 9 novembre 2026 Apple ha pubblicato aggiornamenti per tutti i suoi sistemi operativi, Mac compreso. Apple ha rilasciato macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3 il 9 novembre 2026, con correzioni di sicurezza. Se usi macOS Tahoe (la versione 26) o macOS Golden Gate (la versione 27), questo aggiornamento fa proprio al caso tuo.

Le falle corrette sono otto in totale, e si dividono principalmente in due gruppi: quelle legate al Bluetooth e all'AirPlay, e quelle legate a iMessage.

Il problema del Bluetooth: attenzione a chi ti sta vicino

La maggior parte delle vulnerabilità riguarda proprio il Bluetooth, la tecnologia che usi per collegare auricolari, tastiere e altri accessori. Un attaccante nel raggio del Bluetooth potrebbe potenzialmente corrompere la memoria di un processo, stabilire un abbinamento senza il permesso dell'utente. In pratica, qualcuno fisicamente vicino al tuo Mac (pensa a un bar, un aeroporto, un treno) potrebbe, in teoria, riuscire ad abbinare un dispositivo al tuo computer senza che tu te ne accorga o dia il permesso.

C'è anche una falla che riguarda l'AirPlay: un attaccante nel raggio del Bluetooth potrebbe riuscire a bypassare il limite di tentativi sul codice di abbinamento, un problema di logica risolto con una migliore gestione dello stato. E non finisce qui: una vulnerabilità simile riguarda anche chi si trova sulla stessa rete, che potrebbe riuscire a bypassare il limite di tentativi sul codice di abbinamento AirPlay.

Il problema di iMessage: occhio alle chat di gruppo

Le due falle su Messaggi sono probabilmente le più delicate, perché non richiedono vicinanza fisica. La prima: un utente aggiunto a un gruppo iMessage potrebbe riuscire ad accedere ai messaggi inviati prima che vi entrasse. Significa che, prima della correzione, chi veniva aggiunto a un gruppo poteva leggere la cronologia delle conversazioni precedenti, anche quelle che non lo riguardavano.

La seconda è ancora più preoccupante: un attaccante remoto potrebbe riuscire a unirsi a un gruppo iMessage e ricevere i suoi messaggi. Un esperto di sicurezza ha spiegato che proprio queste due falle su Messaggi sono quelle a priorità più alta per molti utenti perché comportano un potenziale attacco da remoto.

La buona notizia è che un ricercatore di sicurezza ha evidenziato come, nonostante tutto, l'installazione della 26.7.3 sia fortemente consigliata per tutti gli utenti Tahoe: le correzioni su Bluetooth/abbinamento e iMessage chiudono vettori di attacco significativi, e l'aggiornamento comporta un rischio basso di introdurre nuovi problemi.

Chi deve aggiornare e quali versioni sono coperte

L'aggiornamento riguarda sia chi ha macOS Tahoe (versione 26) sia chi ha già macOS Golden Gate (versione 27), oltre a macOS Sequoia (versione 15). Cinque delle falle sono corrette in tutte e nove le versioni rilasciate: iOS e iPadOS 27.2.1, 26.7.3 e 18.7.12; macOS Golden Gate 27.2.1, Tahoe 26.7.3 e Sequoia 15.8.3; watchOS 27.2.1 e 26.6.1; e visionOS 27.2.1. Quindi non è un problema solo per il Mac: tutto l'ecosistema Apple è stato interessato, segno che il bug si trova probabilmente in componenti condivisi tra i vari sistemi operativi.

Chi usa ancora macOS Sonoma, invece, questa volta resta fuori: gli Apple Watch più vecchi ricevono cinque delle correzioni, e Sonoma non ne riceve nessuna. Un motivo in più, se hai un Mac compatibile, per passare a una versione più recente del sistema operativo.

Come aggiornare il tuo Mac subito

La procedura per mettere in sicurezza il Mac è semplicissima e richiede pochi minuti. Ecco cosa devi fare.

Passaggio 1: clicca sul logo Apple in alto a sinistra sullo schermo, poi scegli "Impostazioni di Sistema" e infine "Generali" dal menu laterale.

Passaggio 2: nella sezione Generali, seleziona la voce "Aggiornamento Software". Il Mac controllerà automaticamente se c'è un aggiornamento disponibile. Se compare macOS Tahoe 26.7.3 (o Golden Gate 27.2.1, se hai già la versione più recente), clicca su "Aggiorna ora" e lascia che il download parta.