Retrospettiva del 2026-05-15, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.
Cosa cambia nell’ambiente operativo
Il punto di partenza è CERTFR-2026-AVI-0590, pubblicato il 2026-05-15. L’ambito comprende Safari. Le conseguenze indicate sono negazione del servizio, aggiramento dei controlli di sicurezza, perdita di riservatezza. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.
Il caso si concentra su Safari. Individuate questa edizione in installazioni attive, immagini e dipendenze effettive, senza considerare equivalenti tutti i prodotti di Apple.
Prodotti e versioni da esaminare
- Riferimento
- CERTFR-2026-AVI-0590
- Prima pubblicazione della fonte
- 2026-05-15
- Ultima revisione disponibile per questa giornata
- 2026-05-15
- Componenti citati
- Safari
- Identificativi CVE
- CVE-2026-28944, CVE-2026-28901, CVE-2026-28913, CVE-2026-28947, CVE-2026-43658, CVE-2026-28907, CVE-2026-28953, CVE-2026-28955, CVE-2026-28903, CVE-2026-28902, CVE-2026-28917, CVE-2026-28905, CVE-2026-28971, CVE-2026-28958, CVE-2026-28942, CVE-2026-28946, CVE-2026-28962, CVE-2026-43660, CVE-2026-28904, CVE-2026-28883, CVE-2026-28847
| Componente | Condizione pubblicata |
|---|---|
| Safari | < 26.5 |
Per Safari, la condizione pubblicata è «< 26.5». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di Safari non chiude questo caso.
Meccanismo e prerequisiti
L’aggiramento dei controlli interessa un confine di fiducia. Verificate autorizzazioni sul server e percorsi alternativi; nascondere un’interfaccia non limita l’accesso.
La scheda primaria CVE-2026-28944, pubblicata da apple, riguarda Safari, iOS and iPadOS, macOS, visionOS. La revisione utilizzata è del 2026-05-13. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0590.
Scegliere l’intervento adeguato
- Individuate istanze di Safari, versioni in esecuzione e responsabili. Registrate la condizione < 26.5 insieme a CERTFR-2026-AVI-0590.
- Confrontate il ramo installato con le note del produttore di Safari. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
- Dopo l’intervento su Safari, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.
Verificare la correzione nel lavoro reale
Scenario di verifica da adattare a Safari: Chiudete tutti i processi di Safari, riavviate il browser e rilevate la versione effettiva. Con un profilo di prova verificate un’applicazione interna e le estensioni autorizzate; controllate separatamente i rami a manutenzione estesa. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.
Limite di CERTFR-2026-AVI-0590: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.
Domande specifiche del caso
Quale condizione verificare per Safari?
CERTFR-2026-AVI-0590 indica Safari — < 26.5. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.
Cosa manca per valutare l’esposizione di Safari?
Per Safari, occorre stabilire versione effettiva, percorso di accesso e permessi del processo. Le fonti di CERTFR-2026-AVI-0590 non confermano tutti i prerequisiti né uno sfruttamento attivo.
Fonti e letture collegate
Guida pratica : Esaminare le estensioni del browser prima della distribuzione aziendale.
Approfondire la decisione di questo caso
Inventario completo dell’avviso originale
La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.
Fonte ufficiale · CERTFR-2026-AVI-0590
Revisione dell’avviso : · Verificato il :
Sistemi interessati · 1
Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.
- Safari versions antérieures à 26.5