Apple corrige una vulnerabilidad crítica en CoreGraphics con iOS 26.7.1

  • Apple lanza iOS 26.7.1 y iPadOS 26.7.1 para corregir la vulnerabilidad CVE-2026-86950 en CoreGraphics.
  • El fallo permitía ejecución de código arbitrario y habría sido explotado en ataques dirigidos.
  • La actualización está disponible para iPhone 11 y posteriores, además de varios modelos de iPad y Mac.
  • Se recomienda instalar el parche desde Ajustes > General > Actualización de software.

Actualización iOS 26.7.1

Apple ha liberado una nueva actualización de seguridad para los dispositivos que no han dado el salto a las versiones más recientes de sus sistemas operativos. Se trata de iOS 26.7.1, una versión que llega con un objetivo claro: cerrar una vulnerabilidad que podría haber sido aprovechada en ataques muy específicos. No es una actualización con novedades llamativas, sino un parche necesario para quienes siguen en iOS 26 o versiones anteriores.

La noticia coincide con el despliegue de otras actualizaciones para iPad, Mac y Apple Watch. Aunque muchos usuarios ya están en iOS 27, Apple no se ha olvidado de los que prefieren quedarse en sistemas anteriores o cuyos equipos no soportan las últimas versiones. En este contexto, la compañía ha publicado también iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Todas ellas comparten el mismo propósito: tapar el agujero de seguridad detectado en el componente gráfico CoreGraphics.

Una brecha en CoreGraphics que ya se habría explotado

El fallo en cuestión está registrado como CVE-2026-86950 y afecta a CoreGraphics, el framework encargado de procesar imágenes, PDF y otros contenidos visuales en los dispositivos de Apple. Según la documentación de la empresa, se trata de un error de escritura fuera de límites, es decir, el sistema escribe datos en una zona de memoria que no le corresponde. Esto, en la práctica, abre la puerta a que un archivo manipulado con malas intenciones consiga ejecutar código arbitrario en el dispositivo. Apple ha corregido el problema mejorando la comprobación de límites, pero lo preocupante es que la compañía admite haber recibido un informe sobre una posible explotación en un ataque extremadamente sofisticado y dirigido a personas concretas.

iOS 27.0.1
Artículo relacionado:
iOS 27.0.1: primera puesta a punto con arreglos clave en iPhone

Parche de seguridad iOS 26.7.1

La vulnerabilidad fue detectada por el equipo de Seguridad del Producto de Meta, según el reconocimiento que Apple incluye habitualmente en sus notas de seguridad. Aunque el ataque descrito tuvo un alcance limitado, el hecho de que el fallo ya sea de dominio público aumenta el riesgo de que otros atacantes intenten aprovecharlo contra usuarios que no hayan instalado el parche. Por eso, los expertos recomiendan no demorar la actualización, incluso si no se ha notado nada extraño en el dispositivo.

Dispositivos compatibles con la actualización

iOS 26.7.1 está disponible para una amplia lista de dispositivos. En el caso del iPhone, abarca desde el iPhone 11 y todos los modelos posteriores. En el iPad, la actualización llega a los siguientes equipos:

  • iPad Pro de 12,9 pulgadas (tercera generación y posteriores)
  • iPad Pro de 11 pulgadas (primera generación y posteriores)
  • iPad Air (tercera generación y posteriores)
  • iPad (octava generación y posteriores)
  • iPad mini (quinta generación y posteriores)

Dispositivos compatibles con iOS 26.7.1

Cómo actualizar y por qué no esperar

Para instalar la actualización, el proceso es el de siempre. En el iPhone o iPad, hay que ir a Ajustes > General > Actualización de software y comprobar si aparece la versión 26.7.1. Si está disponible, basta con pulsar en ‘Descargar e instalar’ y seguir las indicaciones. También se pueden activar las actualizaciones automáticas desde ese mismo menú para que el dispositivo se actualice por la noche mientras está cargando.

Actualización de seguridad iOS 26.7.1

En el caso de los Mac, la ruta es similar: menú Apple > Configuración del sistema > General > Actualización de software. Allí se podrá descargar macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1, según corresponda. Es importante mantener el equipo conectado a la corriente y a internet durante todo el proceso para evitar interrupciones. Aunque pueda parecer un engorro, más vale prevenir que lamentar, sobre todo cuando hay una amenaza real detrás.

Diferencias con iOS 27.0.1

No hay que confundir iOS 26.7.1 con iOS 27.0.1 y sus arreglos clave. Esta última es una actualización dirigida a los dispositivos que ya funcionan con iOS 27 y su objetivo es corregir errores de funcionamiento, no parches de seguridad. Ambas versiones pertenecen a ramas distintas del sistema y responden a necesidades diferentes. Mientras iOS 26.7.1 se centra en proteger a los usuarios de versiones anteriores, iOS 27.0.1 pule detalles del nuevo sistema operativo. Los equipos con iOS 27 no están afectados por la vulnerabilidad de CoreGraphics, así que no necesitan este parche en concreto.

Apple ha movido ficha para blindar sus sistemas frente a un fallo que ya ha sido explotado en ataques selectivos. La actualización iOS 26.7.1, junto a iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1, está disponible para una gran cantidad de dispositivos. Aunque el ataque haya sido sofisticado y dirigido, el hecho de que la vulnerabilidad sea pública invita a no confiarse. Lo más sensato es echar un vistazo a la configuración de actualizaciones y, si aparece la versión, instalarla cuanto antes. No cuesta nada y evita sustos mayores.


Te puede interesar:
Según afirma Apple, es la compañía más eficaz del mundo en seguridad
Añadir como fuente preferida en Google