Principios editoriales · Correcciones · Newsletter

INFORMACIÓN ABIERTA

Lo que importa.
Con contexto y criterio.

Suscríbete gratis La edición por correo

EL PULSO DE LO QUE ESTÁ PASANDO

Apple corrige fallos de privacidad en iMessage con iOS 27.2.1 y iPadOS 27.2.1

El boletín también recoge cambios en AirPlay, Bluetooth y App Intents. Incluye iPhone 11 y posteriores, además de varias generaciones de iPad.

Ahora, con contexto

Lo esencial de esta historia

Confirmado
Por qué importa
Uno podía permitir que un atacante remoto se incorporase a un chat de grupo y recibiese sus mensajes.

Última comprobación:

Cuatro vistas de modelos iPhone 15 Pro en una fotografía de archivo
Vistas de iPhone 15 Pro en una imagen de archivo. No muestra la actualización ni un ataque. IPHONE 15 / Wikimedia Commons · CC BY-SA 4.0. https://creativecommons.org/licenses/by-sa/4.0

Apple ha publicado iOS 27.2.1 y iPadOS 27.2.1 con correcciones de seguridad que afectan a Mensajes, AirPlay, Bluetooth y otros componentes. El boletín del fabricante, fechado el 9 de noviembre, describe las vulnerabilidades resueltas y los dispositivos para los que se ofrece esta actualización.

En iMessage se corrigen dos problemas diferentes. Uno podía permitir que un atacante remoto se incorporase a un chat de grupo y recibiese sus mensajes. Otro podía dar acceso a mensajes anteriores a una persona que acababa de entrar en el grupo. Apple los identifica como CVE-2026-113961 y CVE-2026-113960.

Los fallos relacionados con conexiones cercanas tienen otro alcance. El aviso recoge problemas que podían permitir saltarse los límites de intentos de códigos de emparejamiento y, en uno de los casos de CoreUtils, establecer una vinculación Bluetooth sin interacción del usuario. Esas condiciones de proximidad no equivalen al acceso remoto descrito para Mensajes.

Dispositivos incluidos y cómo comprobar la actualización

El boletín señala iPhone 11 y modelos posteriores. En iPad incluye el Pro de 12,9 pulgadas desde la cuarta generación, el Pro de 11 pulgadas desde la segunda, el Air desde la cuarta, el iPad desde la novena y el mini desde la sexta generación.

También se ha corregido un problema de autorización en App Intents que podía permitir a una aplicación acceder a datos sensibles del usuario. El fabricante lo recoge con el identificador CVE-2026-113963. La información de seguridad delimita el posible efecto del fallo y la corrección aplicada; no identifica en esa descripción a personas concretas afectadas.

Para consultar qué versión tiene instalada un dispositivo, la guía oficial de Apple indica abrir Ajustes, entrar en General y elegir Actualización de Software. Esa pantalla muestra la versión actual y si hay otra disponible. El fabricante recomienda realizar antes una copia de seguridad y conectar el equipo a la corriente y a una red wifi.

La relación de compatibilidad y los fallos de este aviso corresponden específicamente a iOS 27.2.1 y iPadOS 27.2.1. La versión que ofrezca cada equipo debe comprobarse en su propia pantalla de actualización, junto con la información de seguridad correspondiente a esa versión.

Sobre este tema

NEXORA DIARIO

TU PRIVACIDAD, TU DECISIÓN

Tú eliges. La información sigue abierta.

Usamos almacenamiento técnico para recordar tu elección. Si lo aceptas, también guardaremos tus preferencias de lectura. Con tu permiso, Google Analytics nos ayuda a medir visitas, procedencia y lectura. Google AdSense puede mostrar publicidad no personalizada con los permisos necesarios. Puedes elegir cada finalidad por separado.

Puedes cambiar o retirar tu elección desde «Configurar cookies» en el pie. Rechazar no limita la lectura.

NEXORA DIARIO · SUSCRIPCIÓN GRATUITA

Ya estás aquí.
Sigamos en tu correo.

Una selección de actualidad con contexto, directamente en tu bandeja. La información sigue abierta.

Las altas estarán disponibles próximamente. La lectura sigue siendo gratuita.

Confirmación por correo y baja en cualquier momento. El teléfono no autoriza llamadas, SMS o WhatsApp comerciales.