Apple publicó una actualización urgente de iOS 26 y macOS Tahoe para corregir una falla que pudo haber sido explotada en ataques dirigidos

La versión 26.7.1, publicada el 28 de septiembre, corrige una vulnerabilidad en CoreGraphics que permitía ejecutar código al procesar un archivo manipulado. Apple dijo estar al tanto de un informe según el cual fue usada en «un ataque extremadamente sofisticado» contra personas específicas en versiones anteriores a iOS 27.

Apple publicó el lunes 28 de septiembre iOS 26.7.1 y iPadOS 26.7.1, junto con macOS Tahoe 26.7.1, para corregir una vulnerabilidad en CoreGraphics, el componente del sistema que procesa gráficos e imágenes. Según el boletín de seguridad de la compañía, procesar un archivo manipulado de forma maliciosa podía derivar en la ejecución de código arbitrario en el equipo.

Apple indicó que está al tanto de un informe según el cual la falla «pudo haber sido explotada en un ataque extremadamente sofisticado contra personas específicas» en versiones de iOS anteriores a iOS 27. La vulnerabilidad, registrada como CVE-2026-86950, es un error de escritura fuera de los límites de memoria que la empresa corrigió «con una mejor verificación de límites». El hallazgo se atribuye al equipo de seguridad de producto de Meta.

Quiénes tienen que actualizar

La actualización está disponible para el iPhone 11 y modelos posteriores, el iPad Pro de 12,9 pulgadas (desde la tercera generación), el iPad Pro de 11 pulgadas (desde la primera), el iPad Air (desde la tercera), el iPad (desde la octava) y el iPad mini (desde la quinta), según Apple. En la Mac, la corrección llega con macOS Tahoe 26.7.1. En iPhone y iPad se instala desde Ajustes > General > Actualización de software.

La advertencia de Apple se refiere a las versiones anteriores a iOS 27, la nueva generación del sistema que la compañía lanzó este mes. El mismo 28 de septiembre Apple también publicó iOS 27.0.1, iPadOS 27.0.1 y macOS Golden Gate 27.0.1; para esas versiones su página de seguridad no informa vulnerabilidades corregidas.

Por qué importa

La fórmula que usa Apple describe ataques dirigidos a personas concretas y no una campaña masiva, y el boletín no detalla quiénes fueron los objetivos ni quién estuvo detrás. Aun así, se trata de una falla que ya habría sido aprovechada, por lo que la corrección es relevante para quienes siguen en iOS 26 y no pasaron a iOS 27: TechCrunch recomendó actualizar iPhone, iPad y Mac cuanto antes.