Apple corrigió 329 vulnerabilidades de seguridad únicas en las actualizaciones publicadas el 26 de octubre de 2026 para iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro y Safari. La cifra importa porque varias fallas podían exponer datos, permitir el acceso no autorizado a la cámara o ejecutar código malicioso; instalar las versiones disponibles reduce el riesgo en los dispositivos compatibles.
Las actualizaciones de Apple incluyen 329 fallas distintas
La compañía publicó los detalles de seguridad junto con sus nuevas versiones de software. Entre ellas están iOS 27.2 y iPadOS 27.2, además de las ramas iOS 26.7.2, iPadOS 26.7.2, iOS 18.7.11 y iPadOS 18.7.11. También se actualizaron macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 y Safari 27.2.
Apple también lanzó tvOS 26.6.1 para Apple TV HD y Apple TV 4K de primera generación. En este caso, la compañía no publicó entradas CVE para la actualización. La disponibilidad de cada versión depende del modelo y del sistema operativo instalado; los requisitos se detallan en los avisos de seguridad de Apple.
El recuento de 329 corresponde a vulnerabilidades únicas, no al número total de menciones en los avisos. Como una misma falla puede afectar a varios sistemas operativos, las actualizaciones reúnen 1.265 entradas CVE. Apple advierte que las cifras pueden cambiar, ya que la empresa puede añadir información o actualizar sus avisos después de publicarlos.
Fallas que podían afectar la cámara y los datos personales
Entre los problemas destacados figura una vulnerabilidad en CoreMedia, identificada como CVE-2026-86990. Una aplicación maliciosa podía aprovecharla para acceder a la cámara de un iPhone, iPad, Mac o Apple Vision Pro sin autorización. El caso muestra por qué los parches no solo corrigen errores de funcionamiento: también protegen componentes sensibles y los permisos que limitan el acceso de las aplicaciones.
Otra falla, CVE-2026-86987, afectaba a Apple Intelligence y podía permitir que un atacante remoto accediera a información sensible de usuarios en iPhone y iPad compatibles. En macOS Tahoe, un problema de Siri identificado como CVE-2026-43736 podía permitir que una aplicación accediera a datos confidenciales.
Las actualizaciones también corrigen varias vulnerabilidades de WebKit, el motor que procesa páginas web en Safari y en otras funciones del sistema. Según la descripción de Apple, contenido web manipulado con fines maliciosos podía llegar a ejecutar código arbitrario. Por eso, mantener actualizado el navegador y el sistema operativo ayuda a reducir la exposición al visitar sitios comprometidos.
Apple amplía a iOS 18 una corrección de CoreGraphics
Las versiones para iOS 18 y iPadOS 18 incorporan además una corrección de CoreGraphics, CVE-2026-86950. Un archivo creado de forma maliciosa podía desencadenar la ejecución de código. Apple ya había corregido esta vulnerabilidad en versiones anteriores y había advertido que podía haberse utilizado en un ataque extremadamente sofisticado contra personas concretas que usaban versiones de iOS anteriores a iOS 27.
La recomendación práctica es comprobar la sección de actualización de software del dispositivo e instalar la versión compatible cuando esté disponible. En entornos de trabajo, conviene verificar también los dispositivos administrados y confirmar que los parches se hayan aplicado. Apple publica el detalle técnico y los modelos afectados en sus avisos oficiales de seguridad.
En resumen
- Apple corrigió 329 vulnerabilidades únicas en sus actualizaciones del 26 de octubre de 2026.
- Los avisos suman 1.265 entradas CVE porque varias fallas afectan a más de un sistema.
- Una vulnerabilidad de CoreMedia podía permitir el acceso no autorizado a la cámara.
- Una falla de Apple Intelligence podía exponer datos sensibles a un atacante remoto.
- Los parches abarcan iOS, iPadOS, macOS, watchOS, tvOS, visionOS y Safari.
