Apple ha lanzado iOS 27.2 y iPadOS 27.2 con correcciones para 163 vulnerabilidades, incluidas algunas que permiten ejecutar código al procesar contenido web malicioso. Las actualizaciones están disponibles desde el 26 de octubre y conviene instalarlas para cerrar las vías de ataque descritas.
📌 En resumen
- Los parches abarcan WebKit, el núcleo del sistema y el procesamiento de archivos.
- También se corrigen problemas de privacidad relacionados con la cámara, Apple Intelligence y el correo.
- Apple no señala explotación activa en el boletín y publica correcciones adicionales para la rama iOS 26.
WebKit recibe parches contra la ejecución de código
El boletín de seguridad de iOS 27.2 y iPadOS 27.2 reúne más de 30 correcciones relacionadas con WebKit, el motor de Safari.
Entre los fallos aparecen errores de gestión de memoria y confusión de tipos que podrían permitir ejecutar código al procesar una página manipulada. Algunos de sus identificadores son CVE-2026-112697, CVE-2026-112655 y CVE-2026-112659.
También se abordan vulnerabilidades que podrían permitir salir del entorno aislado de WebContent. Una de ellas, CVE-2026-112690, figura en el apartado de App Store.
Ejecutar código dentro del navegador y superar su aislamiento son capacidades diferentes. El listado de correcciones no demuestra por sí solo que todos esos fallos formen una cadena capaz de controlar completamente un dispositivo.
Correcciones para el kernel, imágenes y archivos multimedia
La actualización incluye alrededor de 15 vulnerabilidades del kernel, el núcleo del sistema. Sus posibles consecuencias abarcan cierres inesperados, corrupción de memoria y acceso a información de esa memoria.
Otros parches afectan a componentes que procesan imágenes, documentos PDF, fuentes, audio y modelos tridimensionales, como ImageIO, CoreGraphics, CoreAudio, FontParser y Model I/O.
En CoreMedia, CVE-2026-112688 podría permitir ejecutar código al procesar un archivo. Cada vulnerabilidad tiene condiciones e impactos propios: no todos los errores corregidos permiten una intrusión remota.
Fallos que afectan a la cámara y a datos personales
Apple también ha corregido problemas de privacidad en distintas funciones:
- Apple Intelligence: CVE-2026-86987 podría permitir a un atacante remoto acceder a información sensible en los dispositivos afectados.
- Ocultar mi correo electrónico: CVE-2026-112500 podría revelar la dirección real del usuario.
- Cámara: CVE-2026-86990 podría permitir que una aplicación maliciosa la utilizara sin permiso.
El alcance depende del componente y del modelo. Por ejemplo, la corrección de Apple Intelligence se dirige a equipos compatibles con esas funciones.
Qué dispositivos pueden instalar iOS 27.2 y iPadOS 27.2
La compatibilidad indicada por Apple comienza en estos modelos y sus generaciones posteriores:
- iPhone 11.
- iPad Pro de 12,9 pulgadas de cuarta generación.
- iPad Pro de 11 pulgadas de segunda generación.
- iPad Air de cuarta generación.
- iPad de novena generación.
- iPad mini de sexta generación.
Apple también ha publicado iOS 26.7.2 y iPadOS 26.7.2 con numerosas correcciones para equipos que permanecen en esa rama.
Para comprobar la versión disponible, entra en Ajustes > General > Actualización de software. Realiza antes una copia de seguridad y sigue las indicaciones del dispositivo para completar la instalación.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.