Apple ha lanzado iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1 para solucionar una vulnerabilidad de seguridad que, según la compañía, se utilizó en ataques dirigidos. La falla afecta a CoreGraphics, un framework del sistema empleado para procesar gráficos y contenido de imágenes.

Según los avisos de seguridad de Apple, un archivo creado de forma maliciosa podía provocar una escritura fuera de los límites en CoreGraphics. Una explotación exitosa podía permitir que un atacante ejecutara código arbitrario en un dispositivo vulnerable. Apple solucionó el problema mejorando la comprobación de límites del software.

Qué corrigen las actualizaciones de seguridad de Apple

Apple describe el problema como una vulnerabilidad de CoreGraphics y afirma que fue explotada en un “ataque extremadamente sofisticado” contra un pequeño número de personas que utilizaban versiones antiguas de iOS. La compañía no ha indicado que el ataque estuviera extendido.

Dado que se podía acceder a la vulnerabilidad mediante un archivo creado especialmente, abrir contenido malicioso podía bastar para exponer un dispositivo sin actualizar. Los avisos de Apple identifican los productos afectados y documentan la solución de seguridad, pero no ofrecen detalles adicionales sobre los atacantes o las personas seleccionadas.

  • iOS 26.7.1: corrige el problema de escritura fuera de los límites en CoreGraphics.
  • iPadOS 26.7.1: incluye la misma corrección de seguridad para los modelos de iPad compatibles.
  • macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1: solucionan la vulnerabilidad en los Mac compatibles.

¿Los sistemas operativos más recientes de Apple están afectados?

Las versiones actuales de los sistemas operativos de Apple no parecen estar afectadas por la vulnerabilidad descrita en los avisos. Las actualizaciones iOS 27.0.1, iPadOS 27.0.1 y macOS Golden Gate 27.0.1, lanzadas al mismo tiempo, no tienen entradas CVE publicadas para este problema.

Esta diferencia sugiere que la vulnerabilidad afecta principalmente a los usuarios que siguen en las ramas de software antiguas cubiertas por los avisos de seguridad de Apple. Sin embargo, la ausencia de una entrada incluida para las versiones más recientes no cambia la necesidad de actualizar los dispositivos antiguos compatibles.

Por qué los usuarios deben actualizar ahora

La divulgación de Apple significa que la información sobre la falla ya es pública. Aunque la explotación original fue limitada y estuvo muy dirigida, otros atacantes podrían estudiar los detalles e intentar utilizar la vulnerabilidad contra dispositivos que no hayan instalado los parches.

Los usuarios de iOS 26, iPadOS 26, macOS Tahoe o macOS Sequoia deberían instalar la actualización correspondiente lo antes posible. Mantener estos dispositivos actualizados reduce el riesgo que plantean los archivos maliciosos y garantiza que la corrección de comprobación de límites de CoreGraphics esté instalada.