Actualizaciones de Apple de julio: riesgo en la recepción de imágenes
Publicado el
Apple ha lanzado una serie de actualizaciones de seguridad en julio, destacando iOS/iPadOS 26.6, macOS Tahoe 26.6 y Safari 26.6. Estas actualizaciones no solo corrigen múltiples vulnerabilidades, sino que también se centran en mejorar la seguridad de los dispositivos. Se insta a todos los usuarios a instalarlas lo antes posible.
Actualizaciones disponibles
Las actualizaciones son cruciales, especialmente para los siguientes dispositivos: - iOS 26.6 y iPadOS 26.6: iPhone 11 y posteriores, iPad Pro 12.9'' (3ª generación) y posteriores, iPad Air (3ª generación) y posteriores, iPad (8ª generación) y posteriores, iPad mini (5ª generación) y posteriores. - macOS Tahoe 26.6: dispositivos compatibles con las versiones más recientes de macOS. - Safari 26.6: disponible para macOS Sonoma y macOS Sequoia.
Cómo actualizar los dispositivos Apple
Para actualizar un iPhone o iPad, los usuarios deben ir a Ajustes > General > Actualización de software. Allí podrán comprobar la disponibilidad de actualizaciones y seguir las instrucciones para instalarlas. Es recomendable activar las Actualizaciones automáticas para no perder ninguna futura actualización.
Para los usuarios de macOS, el proceso es similar: desde el menú de Apple, seleccionar Configuración del sistema (o Preferencias del sistema en versiones anteriores) y luego Actualización de software. Si hay actualizaciones disponibles, se debe hacer clic en Actualizar ahora y seguir las indicaciones.
Vulnerabilidades críticas
Entre las vulnerabilidades corregidas se encuentran CVE-2026-43818 en ImageIO, CVE-2026-43776 en AppleDouble y CVE-2026-64763 a 64766 en SceneKit. Todas comparten una característica común en sus descripciones: "El procesamiento de un archivo malicioso puede llevar a la terminación inesperada de la aplicación o a la ejecución de código arbitrario". Este lenguaje es un estándar de Apple para bugs de análisis de archivos que pueden comprometer la seguridad del dispositivo.
ImageIO, responsable de la lectura y visualización de formatos de imagen como JPEG y PNG, es utilizado por aplicaciones como Fotos, Safari y Mensajes. SceneKit, por su parte, se ocupa de la representación de gráficos 3D y animaciones, mientras que AppleDouble gestiona metadatos de archivos en ciertos sistemas de almacenamiento.
La advertencia es clara: abrir mensajes o correos electrónicos no solicitados con imágenes puede ser especialmente peligroso hasta que se instalen estas actualizaciones. Los ciberdelincuentes son astutos y pueden estar al acecho, aprovechando las vulnerabilidades para ejecutar ataques.
Conclusión
La recomendación es priorizar la instalación de estas actualizaciones de seguridad. La protección de los dispositivos frente a posibles amenazas es esencial, especialmente para aquellos que reciben imágenes, ya que las vulnerabilidades actuales pueden ser explotadas para comprometer la seguridad de la información personal y del sistema.
Para una protección adicional, se puede considerar el uso de herramientas como Malwarebytes Mobile Security, que ofrece funciones de protección en tiempo real contra phishing y sitios maliciosos. Es una herramienta útil para mantener la seguridad en entornos móviles.