Apple corrige una falla de iPhone que ya se usó en ataques dirigidos

Apple lanzó una actualización de seguridad para iPhone y iPad que corrige una falla de seguridad que, según la propia empresa, ya pudo haberse usado en ataques reales.

Si tú, tu familia o los equipos que administras usan un iPhone 11 o más reciente, esta es de las actualizaciones que conviene instalar hoy y no dejar para después.

¿Qué pasó?

El 28 de septiembre de 2026 Apple publicó iOS 26.7.1 y iPadOS 26.7.1. La actualización corrige la falla CVE-2026-86950 en CoreGraphics, la parte del sistema que se encarga de dibujar imágenes, gráficos y texto en pantalla.

El error es de tipo escritura fuera de límites: el sistema podía escribir datos en una zona de memoria que no le correspondía. En su aviso, Apple explica que procesar un archivo manipulado podría permitir que un atacante ejecute código en el equipo. La empresa lo resolvió revisando mejor esos límites.

Apple dice estar al tanto de un reporte de que la falla pudo aprovecharse en un ataque “extremadamente sofisticado” contra personas específicas, en versiones de iOS anteriores a iOS 27. El hallazgo se atribuye al equipo de seguridad de productos de Meta. Según The Hacker News, la corrección también llegó a las computadoras Mac con macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.

¿Por qué te importa?

Cuando una falla ya se usó en ataques, deja de ser un riesgo teórico. Aunque esta vez los objetivos fueron personas concretas, el error está en equipos muy comunes: cualquier iPhone 11 o posterior que no se haya actualizado.

Lo delicado es que el ataque parte de algo tan común como abrir o ver un archivo. Por eso actualizar es la reparación de fondo, sin importar si crees que nadie tiene interés en tu equipo.

Si das soporte a una oficina o a tu familia, esta es una buena excusa para revisar qué equipos siguen en versiones viejas. Apple no dio detalles sobre cuántas personas fueron atacadas ni desde cuándo, según The Hacker News.

¿Qué puedes hacer?

• En el iPhone o iPad, entra a Configuración > General > Actualización de software e instala iOS 26.7.1 o iPadOS 26.7.1.
• En la Mac, abre Configuración del Sistema > General > Actualización de software e instala la versión que te ofrezca.
• Activa las actualizaciones automáticas para que los próximos parches se instalen solos.
• Si administras varios equipos, revisa en tu inventario cuáles siguen sin actualizar y dales prioridad.
• Consulta la lista exacta de modelos compatibles en el aviso oficial de Apple antes de dar por protegido un equipo.

Fuentes

• Apple: About the security content of iOS 26.7.1 and iPadOS 26.7.1
• The Hacker News: Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks

Imagen de portada: foto de Tima Miroshnichenko en Pexels.