Apple lanza iOS 26.6: más de 75 vulnerabilidades corregidas y por qué deberías actualizar tu iPhone hoy mismo

Apple ha publicado oficialmente la actualización de iOS 26.6, un parche de seguridad de gran calado que resuelve cerca de 80 brechas de seguridad (asociadas a 87 identificadores CVE distintos). Aunque la compañía confirma que ninguno de estos fallos se está explotando actualmente en ataques reales, la gravedad técnica de los componentes afectados hace que la instalación inmediata sea imprescindible para mantener la integridad de tus datos personales y corporativos.

¿Qué fallos de seguridad resuelve iOS 26.6?

La actualización abarca desde vulnerabilidades a nivel de núcleo (kernel) hasta agujeros de seguridad en aplicaciones cotidianas y el navegador Safari.

Vulnerabilidades críticas en el Kernel y WebKit

El núcleo del sistema operativo (Kernel) y el motor de navegación de Safari (WebKit) concentran una parte muy relevante de los ajustes:

• Kernel: Se han corregido más de diez fallos que podían permitir la modificación o corrupción de la memoria del sistema, la filtración de información confidencial, la evasión de filtros de red o el bloqueo repentino del dispositivo.

• WebKit: Las correcciones en el motor de Safari evitan riesgos como la exposición de la memoria de procesos, la filtración del historial de navegación a través de enlaces visitados, la suplantación de la interfaz de usuario y el acceso no autorizado a archivos fuera del entorno aislado (sandbox).

Ejecución de código arbitrario y fallos de privacidad

Más allá del motor del sistema, se han cerrado puertas de entrada especialmente peligrosas para la seguridad del usuario:

• Procesamiento de imágenes (ImageIO): Un fallo permitía ejecutar código malicioso en el dispositivo simplemente con que el usuario procesara o abriera una imagen manipulada.

• Elevación de privilegios: Errores en componentes como MediaRemote o AVC Video Encoder permitían a aplicaciones maliciosas obtener privilegios de administrador o acceso a nivel de kernel.

• Aislamiento y privacidad: Se han solucionado problemas en Game Center y libc que permitían a apps maliciosas escapar de su entorno seguro, así como un fallo en la app Contactos que permitía añadir información sin el consentimiento del usuario.

• Ataques de proximidad y físicos: La actualización corrige una vulnerabilidad en el módulo WiFi que permitía corromper la memoria del proceso a atacantes situados cerca del dispositivo, y un fallo de accesibilidad que podía exponer datos a través de la función de duplicación de pantalla a alguien con acceso físico al teléfono.

El peligro del "efecto parche": por qué no debes posponer la instalación

Aunque Apple indique que no hay ataques activos detectados hoy, la publicación del parche cambia las reglas del juego.

Cuando un fabricante detalla qué ha corregido y publica el código de la actualización, los ciberdelincuentes analizan esas diferencias para diseñar exploits dirigidos a los usuarios que posponen la instalación. Por lo tanto, la ventana de oportunidad para que estos fallos sean aprovechados en el futuro se abre en el mismo momento en que se anuncia la actualización.

Cómo actualizar tu iPhone a iOS 26.6 paso a paso

El proceso de actualización es rápido y se realiza directamente desde el dispositivo:

1. Ve a la aplicación Ajustes.

2. Entra en el apartado General.

3. Selecciona Actualización de software.

4. Pulsa en Actualizar ahora (o programa la descarga para la noche con el teléfono conectado a la corriente y a una red Wi-Fi).

Mantener los dispositivos móviles al día es una de las medidas básicas de higiene digital más efectivas, especialmente si utilizas tu smartphone para acceder a correo corporativo, aplicaciones bancarias o gestores de contraseñas.