Falle di sicurezza gravi in iPhone, iPad e Mac Apple

Pubblicata il 19 agosto 2026 · avviso della fonte del 18 agosto 2026 · di Redazione CellulareSicuro

Rischio Alto iPhone

✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveLe autorità tedesche (BSI) segnalano gravi falle in iPhone, iPad e Mac: basta visitare una pagina web costruita ad arte per rischiare furto di dati o blocco del dispositivo. Aggiorna subito iOS da Impostazioni > Generali > Aggiornamento Software e non aprire link sospetti.

Cosa sta succedendo

Le autorità di sicurezza tedesche (BSI) hanno segnalato gravi difetti nei sistemi di Apple: iPhone, iPad e Mac sono colpiti. Un difetto di sicurezza è come una finestra rotta in casa: chi lo conosce può entrare senza che tu apra la porta. In questo caso, un malintenzionato potrebbe rubare i tuoi dati, installare programmi dannosi o bloccare il tuo dispositivo, anche solo facendoti visitare una pagina web costruita ad arte. Questi problemi sono già segnalati ufficialmente in Germania e schemi simili possono arrivare anche in Italia.

Esempio concreto

Immagina di navigare con Safari sul tuo iPhone e di finire su una pagina web preparata da un malintenzionato. Secondo l’avviso tedesco, in presenza di queste falle basta che il dispositivo elabori contenuti web costruiti ad arte perché un attaccante possa, in teoria, eseguire programmi dannosi, aggirare le protezioni, leggere o modificare informazioni riservate oppure far bloccare il sistema. Non devi scaricare nulla né inserire dati. È solo un esempio di come il problema potrebbe essere sfruttato: per questo conviene installare subito gli aggiornamenti di Apple, che chiudono queste finestre aperte.

Cosa fare se hai un iPhone (Apple)

1. Aggiorna subito iOS e iPadOS: vai in Impostazioni > Generali > Aggiornamento Software e installa qualsiasi aggiornamento disponibile. Apple rilascia le correzioni di sicurezza proprio tramite questi aggiornamenti. Non rimandare. 2. Attiva gli aggiornamenti automatici: sempre in Impostazioni > Generali > Aggiornamento Software > Aggiornamenti automatici, attiva sia ‘Scarica aggiornamenti iOS’ sia ‘Installa aggiornamenti iOS’. Così il telefono si aggiorna da solo di notte. 3. Fai attenzione ai link che apri: se ricevi un link via SMS, WhatsApp o email da un numero sconosciuto o inaspettato, non aprirlo. Anche un link apparentemente normale può sfruttare queste falle. 4. Controlla che Safari sia aggiornato: gli aggiornamenti iOS includono anche Safari. Dopo l’aggiornamento del sistema, Safari risulta automaticamente aggiornato. 5. Se il telefono si comporta in modo strano (si scalda molto, la batteria si scarica rapidamente, apre pagine da solo), contatta un tecnico di fiducia o l’assistenza Apple ufficiale.

Cosa fare se hai un Android

Anche se questa vulnerabilità riguarda direttamente i dispositivi Apple, chi ha un Android deve mantenere alta l’attenzione in generale. 1. Aggiorna il sistema operativo Android: vai in Impostazioni > Informazioni sul telefono > Aggiornamenti software (il percorso può variare leggermente a seconda della marca: Samsung, Xiaomi, ecc.) e installa tutti gli aggiornamenti disponibili. 2. Non aprire link sospetti ricevuti via SMS o WhatsApp, indipendentemente dal mittente: le truffe digitali colpiscono tutti i sistemi operativi. 3. Scarica app solo dal Google Play Store ufficiale e diffida di chi ti chiede di installare app da altri siti o file scaricati via email.

Cosa NON fare

  • Non rimandare l’aggiornamento pensando ‘lo faccio domani’: le falle di sicurezza vengono sfruttate rapidamente dai criminali proprio mentre molte persone tardano ad aggiornare.
  • Non aprire link ricevuti via SMS o messaggi anche se sembrano provenire da contatti noti: un account compromesso può inviare link pericolosi a vostra insaputa.
  • Non credere a messaggi che ti dicono ‘il tuo iPhone è stato infettato, clicca qui per ripulirlo’: sono quasi sempre truffe che sfruttano la paura per farti installare qualcosa di pericoloso.
  • Non disattivare gli aggiornamenti automatici per ‘risparmiare dati’: il rischio di restare senza protezione è molto più costoso.
  • Non ignorare avvisi di aggiornamento che compaiono sul telefono: Apple li mostra proprio perché contengono correzioni di sicurezza importanti.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come aggiorno il mio iPhone per chiudere queste falle di sicurezza?
Vai in Impostazioni > Generali > Aggiornamento Software e installa subito qualsiasi aggiornamento disponibile. Apple rilascia proprio così le correzioni di sicurezza, quindi non rimandare.
Devo scaricare qualcosa perché il mio iPhone venga colpito da questo problema?
No. Secondo l'avviso tedesco basta che il dispositivo elabori contenuti web costruiti ad arte, ad esempio una pagina aperta su Safari. Non serve scaricare nulla né inserire dati, per questo è importante installare subito gli aggiornamenti.
Come faccio a non dimenticarmi di aggiornare l'iPhone?
Attiva gli aggiornamenti automatici in Impostazioni > Generali > Aggiornamento Software > Aggiornamenti automatici, abilitando sia 'Scarica aggiornamenti iOS' sia 'Installa aggiornamenti iOS'. Così il telefono si aggiorna da solo di notte.
Ho ricevuto un messaggio che dice 'il tuo iPhone è infetto, clicca qui': è vero?
Quasi sempre è una truffa che sfrutta la paura per farti installare qualcosa di pericoloso. Non cliccare: aggiorna il sistema dalle Impostazioni e, se hai dubbi, rivolgiti all'assistenza Apple ufficiale.
Questo problema riguarda anche chi ha un telefono Android?
La vulnerabilità riguarda direttamente i dispositivi Apple, ma anche con Android conviene aggiornare il sistema operativo, non aprire link sospetti e scaricare app solo dal Google Play Store ufficiale.
Come capisco se il mio iPhone è stato compromesso?
Fai attenzione a comportamenti strani come surriscaldamento, batteria che si scarica rapidamente o pagine che si aprono da sole. In questi casi contatta un tecnico di fiducia o l'assistenza Apple ufficiale.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →

← Torna alle minacce