Con 52 vulnerabilità corrette in un solo aggiornamento, iOS 26.5 — rilasciato l'11 maggio 2026 — è una delle release più dense di fix della storia recente di Apple. Ma dietro i numeri della sicurezza si nascondono anche uno sfondo animato inedito e un cambiamento strutturale per gli utenti europei con accessori non Apple.
Il wallpaper Pride Luminance: animato, personalizzabile, pensato per Liquid Glass
La Pride Collection 2026 porta su iPhone e iPad il nuovo sfondo Pride Luminance, caratterizzato da forme colorate in movimento che reagiscono ai gesti dell'utente. Il design si aggiorna dinamicamente quando si blocca o sblocca il dispositivo, risultando integrato con il linguaggio visivo Liquid Glass introdotto con iOS 26 nel settembre 2025.
Il wallpaper include 11 preset di colori ispirati alle bandiere della comunità LGBTQ+, ma permette anche di costruire combinazioni personalizzate scegliendo fino a 12 tonalità diverse. Per attivarlo: Impostazioni > Sfondo > Aggiungi nuovo sfondo, quindi scorrere fino alla sezione Pride e selezionare Pride Luminance. Chi possiede un Apple Watch può abbinare il nuovo quadrante omonimo, previa installazione di watchOS 26.5, accedendo alla Face Gallery nell'app Watch.
52 vulnerabilità corrette: update che copre anche l'iPhone 6s del 2015
Con 52 CVE elencati nelle note di rilascio, iOS 26.5 supera nettamente la media delle release puntuali degli ultimi anni. Una singola patch per WebKit chiude da sola 9 voci CVE distinte. Nessuna delle vulnerabilità risulta sfruttata attivamente prima del rilascio.
Tra i problemi risolti:
- Networking (CVE-2026-28906): un attaccante poteva tracciare gli utenti tramite indirizzo IP; corretto migliorando la gestione degli stati.
- Screenshots (CVE-2026-28963): con accesso fisico al dispositivo era possibile usare Visual Intelligence per ottenere dati sensibili durante il mirroring iPhone; eliminata la componente di codice vulnerabile.
- Status Bar (CVE-2026-28957): un'app poteva catturare lo schermo sfruttando i metadati della fotocamera; risolto con logica rivista.
- Wi-Fi (CVE-2026-28994): pacchetti Wi-Fi artefatti permettevano un attacco denial-of-service da posizione di rete privilegiata; corretto con gestione della memoria più robusta.
La copertura non riguarda solo chi è su iOS 26. Apple ha distribuito in parallelo iOS/iPadOS 18.7.9 per i dispositivi fermi a iOS 18, iOS/iPadOS 16.7.16 per iOS 16, e iOS 15.8.8 per dispositivi vecchi come l'iPhone 6s — undici anni dopo il suo lancio e ancora destinatario di aggiornamenti critici.
Wearable di terze parti nell'UE: cosa cambia con il Digital Markets Act
iOS 26.5 porta in produzione le modifiche di interoperabilità per i wearable non Apple riservate agli utenti europei, testate in beta a partire da iOS 26.3 di febbraio 2026, in conformità con il Digital Markets Act dell'Unione Europea.
Le nuove funzionalità disponibili per gli utenti con account Apple impostato su un paese UE:
- Proximity pairing: gli auricolari di terze parti si connettono all'iPhone con un tap, come gli AirPods, senza procedura manuale.
- Notifiche interattive: gli smartwatch non Apple ricevono notifiche dall'iPhone e permettono di rispondervi. Prima, i wearable di terze parti mostravano solo notifiche in sola lettura. Le notifiche vengono inoltrate a un solo dispositivo per volta: attivare questa funzione su un wearable esterno disabilita automaticamente le notifiche su Apple Watch.
- Live Activities: le attività in tempo reale — ordini in consegna, partite in corso, timer — si visualizzano su smartwatch e accessori di terze parti compatibili.
Apple ha aggiornato il Developer Program License Agreement per disciplinare queste API: le notifiche inoltrate non possono essere usate per pubblicità, profilazione, addestramento di modelli AI o monitoraggio della posizione. I produttori di accessori devono implementare il supporto autonomamente, quindi alcune funzioni potrebbero non essere immediatamente disponibili su tutti i dispositivi.
Perché questo aggiornamento conta più di quanto sembri
L'apertura ai wearable di terze parti non è un gesto spontaneo: nasce da un obbligo regolatorio che Apple stessa ha contestato pubblicamente. Nel settembre 2025 l'azienda aveva chiesto alle autorità europee di revocare il DMA; a novembre aveva commissionato uno studio per dimostrarne l'inefficacia sui prezzi al consumo. Il fatto che queste funzioni esistano nonostante l'opposizione segnala che la pressione normativa produce risultati concreti — e che altri mercati potrebbero percorrere la stessa strada.
Sul fronte sicurezza, cinquantadue fix in un punto release non significano che iOS è fragile: significano che Apple individua e chiude le falle prima che altri le sfruttino. Un incentivo solido per non posticipare l'aggiornamento, qualunque versione sia installata.
Con iOS 27 atteso alla WWDC di giugno 2026, iOS 26.5 è la penultima release del ciclo — un iOS 26.6 con sole correzioni di bug e sicurezza è previsto entro l'estate, come da consuetudine Apple (Macworld, Fonte 4). Per chi volesse aggiornarsi prima del passaggio al successore, l'occasione è adesso.
