Apple lancia Background Security Improvements: aggiornamenti automatici per correggere vulnerabilità senza riavvii

Apple introduce Background Security Improvements, un nuovo sistema di patch automatiche per iOS, iPadOS e macOS Tahoe che corregge vulnerabilità come CVE-2026-…

Contenuto

Apple lancia Background Security Improvements: aggiornamenti automatici per correggere vulnerabilità senza riavvii

Scopri anche

Apple lancia Background Security Improvements: aggiornamenti automatici per correggere vulnerabilità senza riavvii

Apple lancia Background Security Improvements: aggiornamenti automatici per correggere vulnerabilità senza riavvii

In questo articolo:

Apple ha ufficializzato il debutto di Background Security Improvements (BSI), un nuovo sistema di aggiornamenti di sicurezza progettato per intervenire in modo continuo su iPhone, iPad e Mac. La tecnologia, introdotta a partire da iOS 26.1 e ora utilizzata anche nei rilasci più recenti, segna un cambio nel modello di distribuzione delle patch: non sono più legate esclusivamente agli aggiornamenti di sistema completi, ma possono essere distribuite autonomamente tra una versione e l'altra del sistema operativo.

Cos'è Background Security Improvements

⬆ Torna su

Background Security Improvements è il sistema con cui Apple interviene per proteggere i dispositivi da falle e vulnerabilità che possono esporre dati personali, credenziali o attività online. Si tratta di patch mirate, distribuite separatamente e applicate direttamente su porzioni specifiche del sistema, senza coincidere con un update completo di iOS, iPadOS o macOS.

Apple spiega che i BSI offrono versioni di sicurezza leggere per componenti come il browser Safari, l'insieme del framework WebKit e altre librerie di sistema che beneficiano di patch più piccole e continue tra un aggiornamento software e l'altro. L'obiettivo dichiarato è ridurre al minimo il tempo tra la scoperta di un bug e la sua correzione, soprattutto quando riguarda componenti critiche.

Le versioni distribuite

⬆ Torna su

Apple ha reso disponibili al download diverse versioni: iOS 26.3.1 per gli iPhone supportati, iPadOS 26.3.1 per la gamma di tablet, macOS Tahoe 26.3.1 per i computer Mac, e macOS Tahoe 26.3.2, una versione esclusiva dedicata unicamente ai nuovissimi MacBook Neo. La ragione di due release macOS è legata al fatto che il MacBook Neo dispone di una versione più recente di macOS 26 rispetto agli altri Mac che eseguono macOS Tahoe.

Prima del rilascio pubblico ufficiale, Apple ha distribuito diversi aggiornamenti BSI di prova per testare il sistema.

La vulnerabilità WebKit corretta

⬆ Torna su

La prima correzione distribuita tramite BSI riguarda WebKit, il motore di rendering di Safari. Secondo le note ufficiali, la vulnerabilità poteva consentire a contenuti web creati con intenti malevoli di aggirare la Same Origin Policy, una misura di sicurezza fondamentale per isolare i siti web gli uni dagli altri.

Apple ha risolto il problema con una migliore validazione degli input e ha assegnato alla vulnerabilità il codice CVE-2026-20643. Questa falla poteva essere sfruttata attraverso contenuti web appositamente creati, aprendo la possibilità a comportamenti e autorizzazioni impreviste durante la navigazione.

Funzionamento e differenze con Rapid Security Response

⬆ Torna su

Il sistema è progettato per essere invisibile: gli aggiornamenti vengono scaricati e installati automaticamente in background, senza richiedere azioni da parte dell'utente né riavvii del dispositivo. Apple sta sostituendo il vecchio modello dei Rapid Security Response con questi nuovi Background Security Improvements, pensati per distribuire correzioni più velocemente e senza aspettare un aggiornamento tradizionale completo.

A differenza degli aggiornamenti Rapid Security Response del passato, che avevano avuto problemi di compatibilità, i BSI sono progettati per essere silenziosi, efficienti e sempre attivi. Il funzionamento prevede che il dispositivo scarichi e applichi patch di sicurezza senza interrompere l'attività dell'utente. Non richiedono un riavvio immediato, anche se alcune correzioni diventano effettive dopo il reboot successivo.

La sicurezza smette di essere un'operazione periodica e diventa una condizione costante: il device resta aggiornato in modo continuo, senza interruzioni e senza impatti sull'utilizzo quotidiano, mentre le correzioni vengono applicate in modo progressivo e tempestivo.

Attivazione e gestione

⬆ Torna su

Su macOS 26 e successivi, i BSI sono abilitati di default se l'utente ha attivato l'opzione "Installa automaticamente" nelle impostazioni appropriate. È possibile verificare che l'impostazione sia attiva andando su Impostazioni > Generali > Aggiornamento software e controllando la sezione "Miglioramenti di sicurezza in background".

Scegliendo di disattivare questa impostazione, il dispositivo non riceverà i miglioramenti fino a quando non saranno inclusi in un successivo aggiornamento software. Se è stato applicato un BSI e si sceglie di rimuoverlo, il dispositivo viene ripristinato all'aggiornamento software di base, ad esempio iOS 26.3, senza alcun miglioramento della sicurezza applicato.

Su Mac è possibile verificare gli aggiornamenti installati andando in Informazioni di Sistema > Software > Installazioni. Apple pubblica inoltre un elenco completo dei BSI per data, con CVE e componenti interessati, sul proprio sito di supporto.

Protezione su MacBook Neo

⬆ Torna su

La versione 26.3.2 (build 25D2140) è esclusiva del MacBook Neo e include il primo BSI pubblico. Il MacBook Neo è il laptop entry-level da 599 dollari con chip A18 Pro, display Liquid Retina da 13" e design in alluminio, lanciato a marzo. Su questo hardware l'applicazione dei BSI è più efficiente grazie all'ottimizzazione del chip per processi in background leggeri e all'integrazione con Apple Intelligence.

macOS 26.3.2 rafforza anche il sistema generale di background updates, inclusi XProtect, Gatekeeper, Malware Removal Tool e configurazioni TCC (Transparency, Consent & Control). I BSI sfruttano l'efficienza energetica del chip A18 Pro per consumare poca batteria, mantenendo il laptop attivo tutto il giorno.

Casi di compatibilità

⬆ Torna su

Apple segnala che, in rari casi, questi aggiornamenti possono creare problemi di compatibilità. Se dovesse verificarsi un'eventualità del genere con alcune applicazioni, i BSI possono essere rimossi temporaneamente: il Mac torna alla versione base senza le patch aggiuntive, e Apple le ripubblica migliorate in un update successivo.

Kit Coruna e aggiornamenti per dispositivi datati

⬆ Torna su

Contestualmente, Apple ha pubblicato aggiornamenti di sicurezza per dispositivi più vecchi che non supportano l'ultima versione di iOS. Questi fix risolvono vulnerabilità già sfruttate da hacker in attacchi mirati, inclusi spyware e spionaggio. I dispositivi interessati vanno dall'iPhone 6s fino all'iPhone X e vari iPad.

Gli update bloccano exploit del kit Coruna, un pacchetto di spyware con 23 vulnerabilità che ha colpito iOS da 13.0 a 17.2.1, usati da threat actor statali per spionaggio e furti di criptovalute. Apple ha patchato 4 zero-day nel corso dell'anno, inclusi difetti WebKit backportate su iOS 15 e 16.

Questo articolo è una sintesi basata esclusivamente sulle fonti elencate.

Implicazioni e scenari

⬆ Torna su

Il passaggio a un modello di sicurezza continua riduce la finestra di esposizione alle vulnerabilità, ma introduce nuove variabili nella gestione dei dispositivi.

  • Scenario 1: Se BSI funzionerà come previsto, la maggior parte degli utenti iPhone e Mac rimarrà protetta senza intervento manuale, riducendo il rischio di exploit come quelli del kit Coruna.
  • Scenario 2: In ambienti enterprise, i rari casi di compatibilità potrebbero moltiplicarsi, spingendo i team IT a disattivare temporaneamente i BSI su specifici device.
  • Scenario 3: Chi disattiva gli aggiornamenti automatici rimane vulnerabile fino al successivo update completo, allungando i tempi di correzione.

Cosa monitorare

⬆ Torna su
  • La frequenza dei rilasci BSI rispetto al ciclo tradizionale degli aggiornamenti iOS e macOS.
  • Segnalazioni di compatibilità da parte di sviluppatori e amministratori di sistema.
  • L'estensione del supporto BSI a componenti oltre WebKit, Safari e librerie di sistema.

Nota editoriale: questa sezione propone una lettura analitica dei temi trattati, senza introdurre dati fattuali non presenti nelle fonti.

Fonti

⬆ Torna su

In breve

  • apple
  • cybersecurity
  • patch
  • cve

Link utili

Apri l'articolo su DeafNews