Il Mac ha bisogno dell'antivirus?

1Cosa è integrato in ogni Mac

XProtect cerca contenuti dannosi noti quando un'app viene aperta per la prima volta, quando un'app cambia nel file system e quando le sue regole vengono aggiornate. Apple aggiorna le regole ogni giorno, un secondo motore rimuove i malware noti e continua a controllare periodicamente, e un terzo cerca malware sconosciuti in base al comportamento (Sicurezza delle piattaforme Apple: XProtect).

Gatekeeper chiede la tua approvazione prima che un software scaricato si apra per la prima volta. Controlla che il software provenga da uno sviluppatore identificato, non sia stato alterato e sia stato notarizzato (Sicurezza delle piattaforme Apple: Gatekeeper).

La notarizzazione significa che lo sviluppatore ha inviato il software ad Apple, che l'ha analizzato alla ricerca di contenuti dannosi noti prima della pubblicazione. Apple precisa che è efficace contro i file noti.

Quindi sì: se hai cercato «antivirus integrato Mac», è XProtect. Funziona da solo; non c'è niente da aprire.

2Assicurati che sia attivo

Apri Impostazioni di Sistema → Generali → Aggiornamento Software, fai clic sulla ⓘ accanto ad Aggiornamenti automatici e attiva Installa risposte di sicurezza e file di sistema. Così le regole di XProtect restano aggiornate.

Già che ci sei:

• Impostazioni di Sistema → Privacy e sicurezza → FileVault: attivo, così un Mac perso non consegna i tuoi file.
• Impostazioni di Sistema → Rete → Firewall: attivo.
• Privacy e sicurezza → Consenti applicazioni da: App Store e sviluppatori noti (su macOS meno recenti: App Store e sviluppatori identificati).

3Cosa sfugge nel 2026

I livelli di Apple controllano i file. Molti degli attacchi ai Mac del 2026 non hanno bisogno di un file che apri tu:

• Comandi che incolli. Pagine false di strumenti di IA e annunci «pulisci il tuo Mac» convincono le persone a incollare nel Terminale una riga che installa uno stealer (The Hacker News, 16 marzo 2026). Uno script passato alla shell non viene mai aperto come app, quindi Gatekeeper non chiede mai nulla. Vedi il controllo del Mac.
• Malware firmati e notarizzati. A dicembre 2025 Jamf ha trovato un dropper di MacSync che era un'app firmata e notarizzata, quindi veniva eseguito senza essere bloccato; poi Apple ne ha revocato il certificato (The Hacker News, 24 dicembre 2025). La protezione arriva dopo che Apple viene a sapere di un file, non prima.
• Siti falsi e indirizzi simili. Una pagina di phishing o un indirizzo di wallet avvelenato non coinvolgono alcun malware. Vedi sicurezza dei wallet crypto.
• Servizi lasciati aperti. A febbraio 2026 LeakIX ha trovato 12.269 server Ollama su internet senza autenticazione (LeakIX, 23 febbraio 2026). Se usi un server di IA locale, tienilo sul tuo Mac (127.0.0.1), non su tutte le reti.

4Quando un Mac ha bisogno di più

Protezione integrata più buone abitudini bastano per la maggior parte delle persone. Valuta qualcosa in più se hai criptovalute che non puoi permetterti di perdere, usi agenti di IA che possono leggere i tuoi file e le tue chiavi, o gestisci dati di altre persone.

Cosa può voler dire «qualcosa in più»:

• Strumenti gratuiti e con un solo scopo di Objective-See: LuLu (un firewall in uscita), KnockKnock (elenca tutto ciò che si avvia da solo) e BlockBlock (avvisa quando qualcosa si installa per avviarsi in automatico).
• Una suite di sicurezza a pagamento, se vuoi il filtro web e la scansione in tempo reale. Scegline una con un'informativa sulla privacy chiara, e sappi che non può annullare un comando che hai già incollato.
• Mac di lavoro: usa ciò che fornisce il tuo datore di lavoro.
• Crypto: un hardware wallet, così le tue chiavi non toccano mai il Mac.

5Controlli gratuiti che puoi fare oggi

• Hai incollato un comando nel Terminale? Controlla il Mac: dieci minuti, a mano.
• Sicurezza dei wallet crypto: frasi di recupero, appunti scambiati, address poisoning.
• Tieni aggiornati macOS e il browser; la maggior parte degli attacchi sfrutta falle già corrette.
• Installa le app dall'App Store o dal sito dello sviluppatore, mai da una pubblicità.

6Domande

Il Mac ha un antivirus integrato?

Sì. XProtect è integrato in macOS: controlla le app quando si aprono per la prima volta, quando cambiano e quando le sue regole si aggiornano, e rimuove in background i malware noti. Gatekeeper e la notarizzazione controllano i download prima che si aprano per la prima volta.

Nel 2026 il Mac ha bisogno dell'antivirus?

Per la maggior parte delle persone no. Tieni attivi gli aggiornamenti di sicurezza automatici, installa software da fonti che conosci e non incollare mai comandi del Terminale presi da pagine web. Valuta più protezione se hai criptovalute di valore o usi agenti di IA con accesso alle tue chiavi.

Come faccio una scansione antivirus sul Mac?

Non c'è un pulsante di scansione: XProtect controlla le app da solo e continua a farlo in background. Per controllare a mano ciò che gli può sfuggire, segui i passaggi di Hai incollato un comando nel Terminale? Controlla il Mac.

Esiste uno scanner antimalware gratuito per Mac?

XProtect è gratuito e sempre attivo. Gli strumenti gratuiti di Objective-See, come KnockKnock, elencano ciò che si avvia da solo sul Mac. Il controllo manuale di questa pagina copre i posti dove si nascondono gli stealer.

Qual è il miglior antivirus per Mac?

MLX non ne vende, quindi ecco la risposta onesta: per la maggior parte delle persone basta la protezione integrata con gli aggiornamenti automatici attivi. Se vuoi di più, scegli un prodotto con un'informativa sulla privacy chiara e la scansione in tempo reale, e mantieni comunque le abitudini di questa pagina.