La empresa Apple ha lanzado una serie de actualizaciones de software para sus sistemas operativos antiguos, que incluyen una corrección crítica para una vulnerabilidad de seguridad en la biblioteca CoreGraphics. La compañía confirmó que esta vulnerabilidad podría haber sido explotada en ciberataques "altamente complejos" dirigidos a individuos específicos.
Detalles de la vulnerabilidad y dispositivos afectados
Las nuevas actualizaciones de seguridad se dirigen a las versiones iOS 18.7.11 y iPadOS 18.7.11, destinadas a dispositivos que ya no pueden ejecutar sistemas más recientes como iOS 26. La lista de dispositivos afectados incluye:
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPad de séptima generación
Según lo indicado por Apple, el procesamiento de un archivo diseñado de forma maliciosa en estos dispositivos podría conducir a la ejecución de código arbitrario, lo que otorgaría al atacante un control potencial sobre el dispositivo.
Actualizaciones integrales para otros sistemas operativos
Además de las correcciones dirigidas a dispositivos antiguos, la nueva oleada de actualizaciones incluyó lo siguiente:
- iOS 26.7.2 y iPadOS 26.7.2: corrigen 134 vulnerabilidades de seguridad diferentes, aunque Apple no indicó que ninguna de ellas haya sido explotada en la realidad.
- macOS Tahoe 26.7.2 y macOS Sequoia 15.8.2: incluyen correcciones de seguridad para los sistemas Mac.
- tvOS 26.6.1: introdujo una actualización funcional que admite el Siri Remote de cuarta generación en Apple TV HD y Apple TV 4K (primera generación).
¿Qué significa esto para los usuarios?
La importancia de esta noticia radica en resaltar los riesgos que enfrentan los usuarios de dispositivos que han dejado de recibir soporte para sistemas modernos. Si bien algunos podrían pensar que sus dispositivos antiguos son menos vulnerables, la existencia de una brecha que ha sido explotada realmente en ataques "sofisticados" significa que estos dispositivos siguen siendo un objetivo estratégico en operaciones de espionaje o ciberataques dirigidos. Por lo tanto, instalar las actualizaciones disponibles de inmediato es un paso necesario para proteger los datos personales en estos dispositivos.