Apple ha parcheado una vulnerabilidad de seguridad en el iPhone que puede que ya se haya utilizado en un ataque “extremadamente sofisticado” contra individuos concretos.
Rastreado como CVE-2026-86950, el error afecta a CoreGraphics, el marco que iOS utiliza para renderizar contenido visual. Un archivo especialmente creado puede corromper la memoria y potencialmente dar a un atacante una posición sobre el dispositivo.
Apple corrigió el fallo en iOS 26.7.1 y iPadOS 26.7.1 el 28 de septiembre. Cualquiera que siga usando una versión afectada de iOS debería instalar la actualización.
Cómo funciona el ataque
CoreGraphics gestiona contenido visual en lo más profundo de iOS. La vulnerabilidad puede desencadenar una escritura fuera de límites, haciendo que el sistema coloque datos en algún lugar de la memoria donde no debería.
Ese tipo de corrupción de memoria puede convertirse en una ejecución arbitraria de código. En términos más simples, un archivo malicioso podría hacer que el dispositivo ejecute código controlado por un atacante.
Todavía no sabemos cómo entregaron los atacantes el archivo ni si las víctimas tuvieron que interactuar con él. Tampoco hay suficiente información pública para describir esto como un ataque de cero clics o para afirmar que simplemente recibir una imagen o mensaje podría comprometer un iPhone. Otras campañas documentadas han utilizado técnicas sofisticadas de hackeo de iPhone, pero no hay pruebas de que este ataque funcionara de la misma manera.
Lo que Apple aún no ha explicado
Apple no ha revelado el tipo exacto de archivo utilizado en los ataques ni si el CVE-2026-86950 se combinó con otras vulnerabilidades como parte de una cadena de exploits más amplia.
Lo que ha dicho es inusualmente específico respecto a los objetivos. Los ataques involucraron a individuos concretos en lugar de explotar ampliamente a todos los que usaban una versión antigua de iOS. El Modo Confinamiento de Apple está diseñado para personas que se enfrentan a este tipo de amenaza altamente dirigida.
Meta Product Security informó de la vulnerabilidad, pero no hay pruebas públicas que relacionen el ataque con WhatsApp, Instagram u otro servicio de Meta. Cualquier conexión así seguiría siendo especulación.
Lo que deberían hacer ahora los usuarios de iPhone
Cualquiera que siga con iOS 26 debería instalar iOS 26.7.1 en lugar de esperar a que salga a la luz toda la historia técnica. Apple también ha seguido proporcionando actualizaciones de seguridad para iPhones antiguos, por lo que mantener los dispositivos compatibles parcheados sigue siendo la medida más segura.
La vulnerabilidad también fue corregida en Mac, pero la advertencia de explotación de Apple se refiere específicamente a ataques dirigidos contra usuarios de iPhone que ejecutan versiones de iOS anteriores a iOS 27.
No hay indicios de que esta campaña fuera masiva dirigida a los propietarios de iPhone de a pie. Actualizar sigue siendo la decisión sensata porque Apple cree que la falla ya puede haber sido explotada, y el método de entrega sigue siendo desconocido.
