Apple ha lanzado iOS 26.6, una actualización aparentemente menor pero crucial que aborda 78 vulnerabilidades de seguridad significativas. Aunque no presenta novedades visibles, su instalación es esencial para proteger los dispositivos iPhone de posibles amenazas, corrigiendo fallos que podrían permitir la ejecución de código malicioso o el acceso no autorizado a información personal.
No todas las actualizaciones de software son iguales; algunas ofrecen nuevas funciones tangibles, mientras que otras, menos vistosas, implementan mejoras internas. Estas últimas, a menudo pospuestas por los usuarios, suelen ser las más importantes, ya que corrigen problemas fundamentales del sistema. Este es el caso de la reciente actualización de Apple, un parche diseñado para mitigar serias amenazas de seguridad.
La versión iOS 26.6 (junto con actualizaciones para otros dispositivos) ya está siendo distribuida para los iPhone compatibles. Apple indica que este software prepara el sistema para iOS 27, pero su relevancia principal radica en las correcciones que introduce. Entre ellas, se destacan 14 entradas dirigidas a una de las áreas más críticas: el kernel.
Según el listado de cambios proporcionado por Apple, la última actualización de seguridad subsana importantes vulnerabilidades que podrían permitir la ejecución de código malicioso en los dispositivos. En total, se han corregido 78 entradas individuales de vulnerabilidad, vinculadas a 87 registros CVE únicos. La diferencia en el número se debe a que algunas entradas agrupan múltiples vulnerabilidades.
Aunque iOS 26.6 podría parecer una actualización menor, es todo lo contrario: no instalarla pone en riesgo la seguridad del dispositivo. Aunque Apple no ha detectado que ninguna de estas vulnerabilidades haya sido explotada hasta el momento, de serlo, podrían permitir:
La ejecución automática de código a través de imágenes manipuladas, similar a la técnica BLASTPASS utilizada en 2023. Esto se relaciona con la vulnerabilidad CVE-2026-43818.
La elevación de privilegios de aplicaciones, permitiendo que una app obtenga control total del dispositivo o ejecute código con privilegios de kernel. Esto afecta a las vulnerabilidades CVE-2026-43723 y CVE-2026-64747.
El escape del aislamiento entre aplicaciones, donde Game Center y libc permitían a una app salir de su entorno seguro. Otro fallo eludía la verificación de firma de código, un mecanismo crucial para la seguridad de iOS. Esto incluye las vulnerabilidades CVE-2026-64740, CVE-2026-28973 y CVE-2026-43813.
La adición no autorizada de contactos, que podría ser utilizada para estafas telefónicas, como la inserción de un número bancario falso. Esto se relaciona con CVE-2026-64746 y CVE-2026-64734.
La elusión de cortafuegos, VPN y controles parentales, lo que permitiría a un atacante remoto saltarse los filtros de red del sistema. Esto corresponde a CVE-2026-64735.
El acceso a un iPhone bloqueado, posibilitando el acceso a información sensible del usuario, incluso a través de la corrupción de memoria vía WiFi. Esto afecta a CVE-2026-43753 y CVE-2026-64726.
El rastreo publicitario persistente sin el consentimiento del usuario, mediante la identificación del propietario del dispositivo a través de varios componentes. Esto se relaciona con CVE-2026-64741, CVE-2026-64733 y CVE-2026-64713.
Ataques de phishing con interfaces de navegador falsificadas, donde vulnerabilidades en WebKit podrían ser explotadas para suplantar la interfaz de Safari y engañar al usuario para que revele información sensible. Esto corresponde a CVE-2026-64730.
A pesar de la gravedad de estas vulnerabilidades descubiertas y parcheadas, Apple no ha encontrado pruebas de que hayan sido explotadas activamente. Sin embargo, la recomendación es clara: actualizar el sistema operativo es un proceso sencillo que puede prevenir problemas significativos. Aunque iOS 26.6 no trae consigo la nueva Siri ni cambios en la interfaz, y su principal mejora más allá de la seguridad es la preparación del indexado de Spotlight para iOS 27, esta actualización, aunque "aburrida", es fundamental para garantizar el buen funcionamiento y la seguridad de los dispositivos, que es el valor principal a proteger.
