Apple iOS y macOS 27.2: 286 fallos y día cero extendido a iOS 18

El lunes 26 de octubre Apple publicó una nueva ronda de actualizaciones de seguridad para todos sus sistemas operativos. Para quien gestiona dispositivos corporativos hay dos novedades: las versiones 27.2 de iOS, iPadOS y macOS corrigen en total 286 vulnerabilidades, y la corrección de CVE-2026-86950, el día cero de CoreGraphics ya explotado en ataques dirigidos, llega ahora también a los iPhone y iPad que siguen en iOS 18.

El día cero de CoreGraphics llega a iOS 18

A finales de septiembre Apple corrigió CVE-2026-86950, una escritura fuera de los límites de la memoria en CoreGraphics, con iOS y iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Según el fabricante, el fallo pudo haberse explotado en un ataque «extremadamente sofisticado» contra personas concretas, en versiones de iOS anteriores a iOS 27. Los detalles técnicos están en nuestro artículo de septiembre.

Las actualizaciones de esta semana cierran el frente que había quedado abierto:

• iOS y iPadOS 18.7.11 corrigen tres vulnerabilidades, entre ellas CVE-2026-86950 (dato de SecurityWeek);
• según BleepingComputer, la corrección cubre ahora iPhone XS, iPhone XS Max, iPhone XR, iPad de séptima generación, iPad Air de cuarta generación y posteriores, iPad de novena generación y posteriores e iPad mini de sexta generación y posteriores;
• según SecurityWeek, iOS y macOS 27 no parecen afectados.

No hay información nueva sobre los ataques: ningún indicador de compromiso público, ningún actor atribuido, ningún detalle sobre el canal con el que se entregaba el archivo malicioso.

Los medios no coinciden en el recuento de días cero de 2026. BleepingComputer cuenta dos explotados este año: CVE-2026-86950 y CVE-2026-20700 en dyld (el enlazador dinámico de los sistemas de Apple), corregido en febrero. En septiembre, en cambio, The Register hablaba del séptimo día cero del año. BleepingComputer recuerda también que a lo largo del año Apple ya había llevado a iPhone e iPad antiguos las correcciones de cuatro vulnerabilidades usadas con el kit de exploits Coruna en campañas de espionaje y de robo de criptomonedas.

Los 286 fallos de la versión 27.2

Las cifras, según SecurityWeek:

• macOS Golden Gate 27.2: 263 vulnerabilidades;
• iOS y iPadOS 27.2: 163 vulnerabilidades, unas 140 compartidas con macOS;
• iOS y iPadOS 26.7.2: 134; macOS Tahoe 26.7.2: 213; macOS Sequoia 15.8.2: 197;
• tvOS 27.2: 72; watchOS 27.2: 62; visionOS 27.2: 125; Safari 27.2: 33.

En iOS y iPadOS 27.2 el grupo más numeroso es el de la corrupción de memoria en WebKit, en el kernel y en los componentes que procesan imágenes, fuentes, PDF, audio y vídeo: algunos de estos fallos pueden llevar a la ejecución de código arbitrario. Hay además fallos que permiten a las apps leer datos sensibles o eludir las preferencias de privacidad, escapes del sandbox de WebContent, un problema de suplantación del KDC de Kerberos y un fallo que da a un atacante cercano acceso a una red Thread.

En macOS Golden Gate 27.2 destacan:

• más de una docena de escaladas de privilegios que pueden dar a una app permisos de root;
• escapes del sandbox y elusiones de Gatekeeper;
• corrupción de la memoria del kernel en los componentes del sistema de archivos y de las imágenes de disco;
• numerosos fallos en Compartir pantalla, Gestión remota y SMB, atacables en remoto o desde la red local, entre ellos un fallo de Gestión remota que permite a un atacante remoto ejecutar código arbitrario.

Para ninguna de estas vulnerabilidades las fuentes señalan explotación en curso: la única explotada sigue siendo CVE-2026-86950. En términos de MITRE ATT&CK, las clases de fallos más relevantes para una empresa son la escalada de privilegios (T1068, Exploitation for Privilege Escalation) y los servicios remotos de macOS, que un atacante ya dentro de la red puede usar para moverse (T1210, Exploitation of Remote Services).

Impacto para las empresas europeas e italianas

Hay dos riesgos que gestionar, distintos entre sí:

• iPhone e iPad antiguos, a menudo todavía en manos de directivos o usados como dispositivos compartidos en planta, en tienda o en almacén: hasta esta semana seguían expuestos a un día cero ya usado en ataques reales;
• Mac con Gestión remota, Compartir pantalla o SMB activos en la red corporativa: la ejecución remota de código es el caso más delicado, porque convierte un servicio de administración en una vía de movimiento lateral.

Para las entidades NIS2, la gestión de vulnerabilidades incluye también smartphones, tabletas y Mac: actualizaciones de este tamaño deben planificarse y documentarse como las de Windows y los servidores. En la sanidad, donde iPad e iPhone sirven para consultar datos clínicos, los dispositivos que siguen en iOS 18 deben revisarse primero.

Qué hacer ahora

1. Haz el inventario: desde la consola MDM extrae los dispositivos con iOS o iPadOS 18 anterior a 18.7.11, 26 anterior a 26.7.2 y 27 anterior a 27.2; para los Mac, las versiones anteriores a Golden Gate 27.2, Tahoe 26.7.2 y Sequoia 15.8.2.
2. Empieza por iOS 18: son los dispositivos que hasta hace pocos días no tenían corrección para el día cero. Impón 18.7.11 con un plazo corto, empezando por las personas más expuestas.
3. Protege los Mac: actualízalos y, mientras tanto, limita Gestión remota, Compartir pantalla y el uso compartido SMB a los equipos de administración, o desactívalos donde no hagan falta. Nunca deben ser accesibles desde internet.
4. No olvides el resto: Safari 27.2 corrige 33 vulnerabilidades; el plan incluye también los Apple TV de las salas de reuniones y los Apple Watch y Vision Pro corporativos.
5. Excluye los dispositivos sin soporte: los modelos que ni siquiera reciben 18.7.11 deben quedar fuera del acceso a los datos corporativos o sustituirse.

Cómo ayuda ARXDOME

En los Mac, el agent de ARX Sentry recoge el inventario de sistema y software, así que muestra qué equipos todavía no tienen macOS Golden Gate 27.2, Tahoe 26.7.2 o Sequoia 15.8.2. ARX Shield enumera las vulnerabilidades abiertas por equipo, destaca las ya explotadas y sigue su evolución día a día hasta el cierre. Para iPhone e iPad, el punto de control sigue siendo la consola MDM.

Última actualización: 27 de octubre de 2026