Apple corrige una vulnerabilidad de iOS 26 ya explotada para quienes se salten iOS 27

Apple lanzó una serie de actualizaciones el lunes, y una de ellas corrige una vulnerabilidad que, según la compañía, podría haber sido explotada ya. iOS 26.7.1 y iPadOS 26.7.1 corrigen CoreGraphics, el marco de gráficos que usa el sistema para procesar imágenes y archivos PDF, entre otras cosas. Según Apple, un archivo creado con fines maliciosos podría permitir la ejecución de código arbitrario. El aviso indica que el problema «podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas seleccionadas como objetivo en versiones de iOS anteriores a iOS 27». Meta Product Security lo reportó. Apple no dijo cuántas personas fueron seleccionadas como objetivo ni si los ataques tuvieron éxito.

iOS 27 no está afectado

Apple no incluye entradas CVE publicadas para iOS 27.0.1 ni macOS 27.0.1. Johannes Ullrich, del SANS Internet Storm Center, interpreta que esto significa que las versiones actuales no están afectadas, lo que coincide con lo que indica Apple. Las personas en riesgo son aquellas que pospusieron la actualización de septiembre a iOS 27. Apple sigue lanzando correcciones de seguridad para iOS 26, pero hay que instalarlas. Encontrarás iOS 26.7.1 en Ajustes > General > Actualización de software, donde la actualización a iOS 27 aparece por separado.

iPadOS 27 no es compatible con el iPad Pro de 12,9 pulgadas (3.ª generación), el iPad Pro de 11 pulgadas (1.ª generación), el iPad Air (3.ª generación), el iPad (8.ª generación) ni el iPad mini (5.ª generación). Los cinco reciben iPadOS 26.7.1 en su lugar. En Mac, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1 corrigen la misma vulnerabilidad. Los dispositivos que ya no reciben iOS 26 no recibieron nada el lunes. Apple no dijo si las versiones anteriores están afectadas.

iOS 27.0.1 corrige Face ID en el iPhone 18 Pro

Si ya tienes iOS 27, iOS 27.0.1 es una versión que corrige errores. La corrección principal es para el iPhone 18 Pro y el iPhone 18 Pro Max, que, según las notas de la versión de Apple, «podrían reiniciarse inesperadamente cuando Face ID no logra autenticar». Apple había confirmado la corrección a 9to5Mac con antelación. La actualización también elimina los artefactos de color en algunas fotos con zoom de 2x. También se corrige un problema por el que la pantalla táctil dejaba de responder cuando el Centro de notificaciones y el Centro de control se abrían al mismo tiempo. watchOS 27.0.1 y visionOS 27.0.1 llegaron el mismo día, también sin entradas de seguridad.