Apple ha extendido a modelos más antiguos de iPhone y iPad la corrección de una vulnerabilidad de seguridad de gravedad alta que fue aprovechada en ciberataques reales. La falla, identificada como CVE-2026-86950 y con una puntuación CVSS de 8.8, es una escritura fuera de límites en CoreGraphics que podría permitir la ejecución de código arbitrario al procesar un archivo manipulado maliciosamente.
Los parches originales se publicaron el mes pasado en iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. En aquel momento, la compañía reconoció que el fallo podría haber sido explotado en ataques sofisticados contra personas concretas que utilizaban dispositivos con versiones de iOS anteriores a iOS 27.
Ahora, las correcciones se extienden a iOS 18.7.11 y iPadOS 18.7.11, compatibles con iPhone XS, iPhone XS Max, iPhone XR, iPad de séptima generación, iPad Air de cuarta generación y posteriores, iPad de novena generación y posteriores, y iPad mini de sexta generación y posteriores.
Apple tiene conocimiento de un informe según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas en versiones de iOS anteriores a iOS 27.
Además de la vulnerabilidad de CoreGraphics, iOS 18.7.11 y iPadOS 18.7.11 corrigen un problema lógico en Audio (CVE-2026-65339) que una aplicación podría aprovechar para filtrar información sensible del usuario, y una vulnerabilidad de acceso en CoreMedia (CVE-2026-86990) que una app maliciosa podría usar para acceder a la cámara sin permiso del usuario.
Estos lanzamientos coinciden con la publicación por parte de Apple de iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 y Safari 27.2, que corrigen cientos de vulnerabilidades, muchas de ellas en componentes como AppleAVD, CoreAudio, ImageIO, el kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit y WebKit.
Entre los defectos más destacados figura un problema de autorización en Apple Intelligence (CVE-2026-86987) que un atacante remoto podría explotar para acceder a datos sensibles del usuario. La empresa señaló que el fallo se ha resuelto en iOS y iPadOS mediante comprobaciones de entitlement mejoradas.
Aunque Apple no menciona que estas últimas vulnerabilidades hayan sido explotadas en el mundo real, los expertos recomiendan actualizar los dispositivos a la versión más reciente para garantizar una protección óptima.
Deja una respuesta