Apple lanza iOS/iPadOS 26.7.1 para parchear vulnerabilidad crítica en CoreGraphics (CVE‑2026‑86950)
La actualización 26.7.1 corrige un fallo de escritura fuera de límites en CoreGraphics que permite ejecución de código arbitrario y ya está siendo explotado en dispositivos iPhone y iPad.
Apple ha publicado el parche iOS/iPadOS 26.7.1, dirigido a corregir la vulnerabilidad CVE‑2026‑86950 en el framework CoreGraphics. La empresa advierte que existen pruebas de que grupos de ataque están utilizando el fallo para ejecutar código malicioso en iPhone y iPad que aún no hayan actualizado a iOS 27.
CoreGraphics es el motor de renderizado gráfico de los sistemas operativos de Apple; gestiona imágenes, PDFs, fuentes y vectores. El defecto se origina en una escritura fuera de los límites de memoria (out‑of‑bounds write). Un atacante puede crear un archivo especialmente diseñado que, al ser abierto, previsualizado o procesado por el dispositivo, dispara la ruta vulnerable y otorga control total sobre el proceso afectado.
Los dispositivos afectados comprenden iPhone 11 en adelante, iPad Pro de 12.9 pulgadas (3ª generación) y 11 pulgadas (1ª generación), iPad Air (3ª generación), iPad (8ª generación) y iPad mini (5ª generación). La corrección está disponible a través de "Ajustes → General → Actualización de software". Instalar 26.7.1 elimina la vulnerabilidad; actualizar directamente a iOS 27 también la soluciona.
SlowMist, firma especializada en seguridad blockchain, ha confirmado que el fallo ya se ha explotado contra aplicaciones de carteras criptográficas, lo que aumenta la urgencia de aplicar el parche.
Qué implica para los administradores
Los equipos de TI que gestionan flotas de iPhone o iPad deben incluir la versión 26.7.1 en sus políticas de actualización automática. Dado que la vulnerabilidad permite ejecución de código sin interacción del usuario más allá de abrir un archivo, los dispositivos comprometidos pueden ser reclutados para actividades de minería o robo de claves privadas. Es recomendable revisar los logs de apertura de archivos sospechosos y reforzar los controles de contenido en los endpoints.
En entornos con MDM, forzar la instalación del parche y desactivar la previsualización automática de archivos adjuntos en correos electrónicos puede reducir la superficie de ataque mientras se completa el despliegue.
La rapidez con la que Apple ha respondido muestra que la cadena de suministro de iOS sigue siendo un objetivo de alto valor para actores maliciosos. Mantener los sistemas actualizados sigue siendo la defensa más eficaz contra este tipo de vulnerabilidades.
