Wardux

Apple corrige un fallo que pudo explotarse en un ataque dirigido: qué actualizar

Apple lanzó el 28 de septiembre parches para una vulnerabilidad de CoreGraphics que puede permitir ejecutar código al procesar un archivo manipulado. La compañía conoce un informe de posible explotación contra personas concretas que usaban iOS anterior a 27.

  • Noticia
  • Confirmado
  • Publicada el
  • 2 minutos de lectura

Lo esencial

  • Apple corrigió la vulnerabilidad CVE-2026-86950 en iOS y iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.
  • El fallo afecta al procesamiento de archivos. Apple conoce un informe de posible explotación en un ataque dirigido contra usuarios de iOS anterior a 27.
  • CISA incorporó el fallo a su catálogo de vulnerabilidades explotadas el 29 de septiembre de 2026 y dio a las agencias federales de EE. UU. hasta el 2 de octubre para corregirlo.
  • 26.7.1iOS, iPadOS y macOS Tahoe
  • 15.8.1macOS Sequoia
Ilustración de un teléfono, una tableta y un portátil junto a un escudo de actualización
Ilustración generada con IA para Wardux.Wardux / ilustración generada con IA

Apple publicó el 28 de septiembre de 2026 actualizaciones para iPhone, iPad y Mac que corrigen una vulnerabilidad en CoreGraphics, un componente de sus sistemas. El fallo, identificado como CVE-2026-86950, puede permitir la ejecución de código cuando el dispositivo procesa un archivo manipulado. La compañía conoce un informe de que podría haberse aprovechado en un ataque muy sofisticado contra personas concretas que usaban una versión de iOS anterior a 27.

La agencia estadounidense CISA incorporó el fallo a su catálogo de vulnerabilidades explotadas el 29 de septiembre y dio a las agencias federales de EE. UU. hasta el 2 de octubre para corregirlo.

Qué versión corrige el fallo en cada dispositivo

Apple publicó los siguientes avisos de seguridad y versiones el 28 de septiembre:

Sistema instaladoActualización que corrige CVE-2026-86950Dispositivos incluidos en el aviso
iOS 26iOS 26.7.1iPhone 11 y posteriores
iPadOS 26iPadOS 26.7.1iPad Pro 12,9″ de 3.ª generación y posteriores; iPad Pro 11″ de 1.ª generación y posteriores; iPad Air de 3.ª generación y posteriores; iPad de 8.ª generación y posteriores; iPad mini de 5.ª generación y posteriores
macOS Tahoe 26macOS Tahoe 26.7.1Mac que ejecutan Tahoe
macOS Sequoia 15macOS Sequoia 15.8.1Mac que ejecutan Sequoia

Las versiones más recientes de Apple son iOS y iPadOS 27.0.1 y macOS 27.0.1, publicadas el mismo día.

Qué se sabe del ataque

Según Apple, el problema es una escritura fuera de los límites de memoria. La corrección añade comprobaciones al procesar archivos. La empresa atribuye el hallazgo a Meta Product Security y sitúa el informe de posible explotación en iOS anterior a 27, contra personas concretas. Los avisos de los Mac repiten esa advertencia.

Apple no identifica el archivo utilizado ni cómo llegó a las víctimas.

Cómo comprobar la actualización

En el iPhone o el iPad, abre Ajustes → General → Actualización de Software. Apple explica que esa pantalla muestra la versión instalada y, si hay otra disponible, permite descargarla e instalarla. Recomienda hacer antes una copia de seguridad y conectar el dispositivo a la corriente y a una red wifi.

En el Mac, abre Ajustes del Sistema → General → Actualización de Software. La herramienta de Apple muestra las versiones compatibles con tu equipo y cómo instalarlas.

Fuentes