Apple rilascia il primo aggiornamento in background per sistemi iPhone, iPad e Mac

18/03/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Nella serata di ieri, Apple ha messo a disposizione degli utenti i primi, veri, miglioramenti di sicurezza in background, una tipologia di intervento tecnico che era stata anticipata con i precedenti aggiornamenti intermedi dei suoi sistemi operativi. Si tratta, per chiarezza, di patch che vengono distribuite con l’obiettivo dichiarato di fornire risoluzioni per problemi di sicurezza in modo più frequente e senza richiedere, come avveniva in passato, un aggiornamento completo del software. Le versioni interessate da questa novità, che si qualificano come un banco di prova per l’efficacia del nuovo meccanismo, sono iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 e anche macOS 26.3.2, quest’ultimo distribuito esclusivamente per il solo MacBook Neo. La particolarità, come si può notare, risiede nella nomenclatura: i numeri di build, infatti, riportano una lettera aggiuntiva tra parentesi, a indicare che si tratta proprio di uno di questi "Background Security Improvement".

Una vulnerabilità specifica nel cuore del browser

L’intervento, nella sua sostanza tecnica, va a correggere una falla che coinvolge WebKit, il motore di rendering che sta alla base del browser Safari e di molte altre applicazioni su dispositivo. La vulnerabilità, identificata dalla comunità internazionale con il codice CVE-2026-20643, è stata scoperta e segnalata ad Apple dal ricercatore di sicurezza Thomas Espach. Più nello specifico, il problema risiedeva in una componente nota come Navigation API, dove un difetto di natura cross-origin poteva permettere a contenuti web sviluppati con intenti malevoli di aggirare la Same Origin Policy. Quest'ultima, per chi non lo sapesse, è una delle regole fondamentali della sicurezza informatica, quella che impedisce a un sito di accedere ai dati di un altro, proteggendo di fatto cookie, cronologie e sessioni di login. La correzione, secondo quanto dichiarato, è stata implementata migliorando i meccanismi di validazione dell'input, in modo che tentativi di violazione di questo perimetro vengano ora respinti.

Il cambio di paradigma degli aggiornamenti rapidi

Con il debutto effettivo di questi "Background Security Improvement", Apple cambia radicalmente approccio alla gestione delle patch: i dispositivi, in pratica, si proteggono in modo più dinamico e autonomo. Questi miglioramenti di sicurezza in background offrono, nelle intenzioni del produttore di Cupertino, versioni di sicurezza leggere mirate a componenti specifici come il browser Safari, l’insieme del framework WebKit e altre librerie di sistema critiche. L'idea è che questi elementi possano beneficiare di patch di sicurezza più piccole e continue, distribuite nell'intervallo di tempo che intercorre tra un aggiornamento software tradizionale e l'altro. Si tratta di un'evoluzione del concetto già sperimentato con le "Rapid Security Responses" di iOS 16, un sistema che però non aveva trovato piena applicazione a causa di alcuni problemi di compatibilità emersi in passato. In rari casi, infatti, anche questi nuovi aggiornamenti potrebbero causare incompatibilità: in quella eventualità, Apple si riserva la possibilità di rimuoverli temporaneamente per poi ripresentarli in una forma migliorata in un successivo aggiornamento software.

La gestione delle patch sul dispositivo

Gli utenti, volendo, hanno la facoltà di controllare questo flusso di aggiornamenti. Su iPhone o iPad, il percorso da seguire per verificare la presenza di queste patch o per gestirne l'installazione è Situazioni > Privacy e Sicurezza, dove si trova la voce dedicata ai "Miglioramenti di sicurezza in background". Per impostazione predefinita, l'opzione "Installare automaticamente" risulta attiva, garantendo così che i dispositivi ricevano le correzioni senza alcun intervento manuale da parte del possessore. Nel caso in cui, per qualsiasi ragione, si decidesse di disabilitare questa funzione o di rimuovere un miglioramento già applicato, occorre tenere presente una conseguenza importante: il dispositivo, in quel frangente, tornerebbe allo stato precedente, cioè alla versione base del software (ad esempio iOS 26.3.1) priva delle patch di sicurezza incrementali che erano state installate successivamente. Questo significa, in sostanza, che ci si priverebbe della protezione aggiuntiva fino a quando le stesse correzioni non vengano integrate in un futuro aggiornamento maggiore del sistema operativo.