El iPhone XR acaba de recibir un parche que Apple publicó hace un mes
CVE-2026-86950 se corrigió en los iPhone actuales a finales de septiembre, en iOS 26.7.1. La redacción de Apple no se ha suavizado desde entonces: la compañía "tiene conocimiento de un informe según el cual este problema puede haber sido explotado en un ataque extremadamente sofisticado contra personas concretas seleccionadas, en versiones de iOS anteriores a iOS 27". CISA lo añadió a su catálogo de vulnerabilidades explotadas conocidas el 29 de septiembre. El 26 de octubre el parche llegó por fin a los teléfonos a los que Apple ya no da versiones nuevas de iOS.
Son iOS 18.7.11 y iPadOS 18.7.11, para el iPhone XS, XS Max y XR, el iPad de séptima generación y varios iPad más antiguos. El fallo es una escritura fuera de límites en CoreGraphics, la parte del sistema que dibuja en pantalla, reportado por Meta Product Security, y basta con abrir un archivo manipulado para ejecutar código. "Ataque extremadamente sofisticado contra personas concretas seleccionadas" es la fórmula de la casa en Apple para referirse a software espía comercial, así que el riesgo real para cualquiera que lea esto nunca fue alto.
Los otros dos parches de esa actualización están más cerca del día a día. Uno está en CoreMedia, donde "una aplicación maliciosa puede acceder a la cámara sin permiso del usuario", y el otro en el componente de audio. No consta que ninguno se haya usado contra nadie. Ambos son del tipo que un año después aparece en un kit de malware masivo.
El mismo día llegaron iOS y iPadOS 27.2 con 163 correcciones y macOS Golden Gate 27.2 con 263, 286 fallos distintos entre ambos según el recuento de SecurityWeek. La costumbre que conviene adoptar es revisar el aparato viejo del cajón, el que se queda para la música o se le ha pasado a un hijo, porque nadie te recuerda nada de un teléfono que casi no abres. En un PC con Windows el mismo desfase vive en los programas instalados y no en el sistema, y de eso se ocupa el actualizador de aplicaciones de Tendvane basado en winget: enumera lo que se ha quedado atrás y lo pone al día de una sola pasada.