Apple ha lanzado un paquete de actualizaciones de seguridad importantes dirigidas a modelos antiguos de iPhone y iPad, con el fin de solucionar una vulnerabilidad de seguridad grave de tipo día cero (Zero-day) que ya había sido explotada en ciberataques y que afectó a dispositivos específicos a través de campañas de ataque de alta complejidad.
La compañía había solucionado previamente el mismo fallo de software para los dispositivos más recientes que operan con sistemas operativos modernos. El origen del problema se remonta a una debilidad de escritura fuera de los límites de la memoria (Out-of-bounds write) descubierta por el equipo de seguridad de productos de Meta, y registrada bajo el identificador (CVE-2026-86950) dentro del marco CoreGraphics, responsable del procesamiento de gráficos en 2D, el dibujo de textos y la visualización de imágenes en los diferentes sistemas de Apple.
¿Qué significa la explotación de esta vulnerabilidad?
El éxito de los atacantes al explotar vulnerabilidades de escritura fuera de los límites de la memoria conlleva resultados catastróficos que incluyen el bloqueo de programas, la corrupción de datos o la ejecución de código de forma remota (Remote Code Execution) mediante la escritura de datos fuera del rango de memoria asignado. Apple explicó en su advertencia que el procesamiento de un archivo diseñado específicamente con este propósito puede provocar la ejecución de código arbitrario, señalando que ha solucionado el fallo mediante la mejora de los procesos de validación de límites.
Dispositivos afectados y beneficiados por las actualizaciones
La lista de dispositivos antiguos que han recibido las actualizaciones de seguridad actuales incluye: iPhone XS, iPhone XS Max, iPhone XR, la séptima generación de iPad, el iPad Air de cuarta generación más reciente, la novena generación de iPad y posteriores, así como la sexta generación de iPad mini y posteriores.
A pesar de que Apple confirmó que los ataques se dirigieron a individuos específicos con extrema precisión, recomienda encarecidamente a todos los usuarios que se apresuren a instalar estas actualizaciones con parches para proteger los dispositivos de los riesgos potenciales.