Apple corrige en iOS 26.7.1 un fallo crítico de CoreGraphics

  • iOS 26.7.1 corrige la vulnerabilidad CVE-2026-86950 en CoreGraphics.
  • Apple admite que el fallo pudo usarse en ataques muy dirigidos contra versiones anteriores a iOS 27.
  • El parche cubre iPhone 11 y posteriores, varios modelos de iPad y también macOS Tahoe y Sequoia.
  • Se recomienda actualizar desde Ajustes > General > Actualización de software.

iOS 26.7.1

El desembarco de iOS 27 ha dejado en segundo plano una actualización que, para mucha gente, sigue siendo la más urgente. Se trata de iOS 26.7.1, un parche pensado para quienes continúan con la generación anterior del sistema y que corrige un problema de seguridad nada menor.

Apple publicó esta versión junto a iPadOS 26.7.1 el 28 de septiembre de 2026. La compañía reconoce que el fallo pudo haber sido aprovechado en un ataque de enorme sofisticación dirigido a objetivos muy concretos, así que no es una de esas actualizaciones que conviene dejar para más adelante.

Qué fallo corrige iOS 26.7.1

Actualización iOS 26.7.1

El origen del problema está en CoreGraphics, el componente que se encarga de dibujar gráficos y tratar contenido visual. Está presente en iPhone, iPad y Mac, y se usa constantemente al abrir fotos, PDF, vistas previas o archivos adjuntos.

La vulnerabilidad se identifica como CVE-2026-86950. Apple la describe como una escritura fuera de los límites de memoria, un tipo de error que puede permitir que los datos se salgan de la zona reservada y acaben facilitando la ejecución de código arbitrario.

iOS 27.0.1
Artículo relacionado:
iOS 27.0.1: Apple corrige Face ID, cámara y bloqueos táctiles

Para cerrarla, la compañía ha introducido comprobaciones de límites mejoradas. El fallo fue comunicado por el equipo de seguridad de producto de Meta, según los datos publicados por Apple.

La firma de Cupertino sostiene que tiene constancia de un informe sobre una posible explotación en versiones de iOS anteriores a iOS 27. No ha detallado quiénes fueron los objetivos, cuántos dispositivos pudieron verse afectados ni quién estaría detrás del ataque.

Modelos compatibles y cómo instalar el parche

Dispositivos compatibles con iOS 26.7.1

iOS 26.7.1 puede instalarse en el iPhone 11 y modelos posteriores. En el caso del iPad, la actualización llega a estos equipos:

  • iPad Pro de 12,9 pulgadas desde la tercera generación.
  • iPad Pro de 11 pulgadas desde la primera generación.
  • iPad Air desde la tercera generación.
  • iPad estándar desde la octava generación.
  • iPad mini desde la quinta generación.

El proceso habitual pasa por entrar en Ajustes > General > Actualización de software y comprobar si aparece la versión disponible. En España y el resto de Europa el parche se distribuye por los canales normales de Apple.

Si el dispositivo no muestra ninguna novedad, también se pueden revisar las actualizaciones automáticas desde ese mismo menú. La recomendación general es no posponer la instalación, sobre todo porque el fallo ya es público.

También hay parches para otros sistemas

Parches de seguridad de Apple

La corrección no se queda en el iPhone. Apple ha publicado además iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1, de modo que los usuarios que siguen en ramas anteriores no se queden sin protección.

Los equipos que ya funcionan con iOS 27 no están afectados por este error concreto. Aparte, Apple ha distribuido iOS 27.0.1 para corregir otros fallos detectados tras el salto a la nueva versión, una actualización distinta y con un objetivo diferente.

En el Mac, la ruta para revisar la puesta al día es Ajustes del Sistema > General > Actualización de software. En iPhone y iPad, basta con repetir la comprobación desde Ajustes y seguir las indicaciones que aparezcan en pantalla.

El consejo de seguridad es claro: si el dispositivo sigue en iOS 26, conviene aplicar iOS 26.7.1 cuanto antes. Quienes prefieran esperar antes de dar el salto a iOS 27 pueden quedarse en la rama anterior sin renunciar a este arreglo.

Con todo esto sobre la mesa, la actualización deja de ser un detalle secundario. CoreGraphics es una pieza muy expuesta, el fallo pudo haber sido usado de forma selectiva y ya existe una solución oficial para buena parte del parque de dispositivos de Apple.


Añadir como fuente preferida en Google