Apple ha emitido recientemente actualizaciones de seguridad que abordan más de dos docenas de vulnerabilidades en sus dispositivos, incluidos iPhone, iPad y macOS Tahoe. Entre estas, destaca una vulnerabilidad de análisis de imágenes que podría comprometer la seguridad de los dispositivos.
Detalles de la actualización
Las correcciones de seguridad se habían presentado inicialmente en las versiones beta de iOS 27 y iPadOS 27. Los usuarios pueden actualizar sus dispositivos siguiendo los pasos específicos para cada sistema operativo. La siguiente tabla resume las actualizaciones disponibles:
- iOS 26.6.1 y iPadOS 26.6.1: para iPhone 11 y posteriores, iPad Pro 12.9 pulgadas (3ª generación y posteriores), iPad Pro 11 pulgadas (1ª generación y posteriores), iPad Air (3ª generación y posteriores), iPad (8ª generación y posteriores) y iPad mini (5ª generación y posteriores). - iOS 18.7.10 y iPadOS 18.7.10: para iPhone XS, iPhone XS Max, iPhone XR y iPad (7ª generación). - macOS Tahoe 26.6.2 y visionOS 26.6.1: también se han actualizado.
Para realizar la actualización en dispositivos iOS y iPadOS, los usuarios deben ir a Ajustes > General > Actualización de software. Se recomienda activar las Actualizaciones automáticas para asegurar que el software se mantenga al día.
Para actualizar macOS, se debe acceder al menú de Apple en la esquina superior izquierda, seleccionar Ajustes del sistema, y luego hacer clic en Actualización de software. Es importante asegurarse de que el Mac esté conectado a Internet y a una fuente de alimentación durante el proceso.
Vulnerabilidad crítica: CVE-2026-65346
Entre las 27 vulnerabilidades identificadas, CVE-2026-65346 destaca por ser un error de desbordamiento de enteros de ImageIO. Este defecto permite que, al procesar una imagen maliciosa, se ejecute código arbitrario. Este tipo de vulnerabilidad presenta un riesgo significativo ya que podría permitir a un atacante ejecutar programas maliciosos o elevar privilegios en el dispositivo objetivo.
ImageIO es el marco de Apple responsable del análisis de imágenes. Un desbordamiento de enteros implica que un hacker podría engañar al programa para que realice una operación de enteros cuyo resultado exceda el espacio de memoria asignado, lo que podría derivar en la ejecución de código malicioso.
Aunque Apple no ha indicado que esta vulnerabilidad o alguna otra haya sido explotada en el mundo real, es habitual que los ciberdelincuentes intenten ingeniería inversa de los parches para desarrollar un exploit. Además, los investigadores que descubren estas fallas a menudo publican pruebas de concepto una vez que los usuarios han tenido tiempo de aplicar las actualizaciones, lo que puede poner en riesgo a quienes no están al día con sus sistemas.
Conclusión
Los usuarios de dispositivos Apple deben estar atentos a las actualizaciones de seguridad y aplicar los parches de manera oportuna para protegerse de posibles ataques. La seguridad en los dispositivos es una responsabilidad compartida, donde cada usuario juega un papel fundamental para mantener su información a salvo.