Apple ha lanzado una mejora de seguridad en segundo plano para corregir una vulnerabilidad que podría permitir que sitios web maliciosos eludan las protecciones del navegador y accedan a datos de otros sitios.
¿Qué es?
La vulnerabilidad de WebKit corregida se describe de la siguiente manera:
“Se solucionó un problema de origen cruzado en la API de navegación mediante una validación de entrada mejorada.”
Las vulnerabilidades de WebKit se refieren a fallos de seguridad en el motor de renderizado web de Apple, que impulsa Safari, Mail y la App Store en iOS y macOS.
Esto significa que la vulnerabilidad CVE-2026-20643 permite que un sitio web malicioso se haga pasar por otro, quizás uno de confianza, y lea o robe información que debería mantenerse separada. Normalmente, los navegadores aplican una regla llamada " política del mismo origen ", que actúa como una barrera estricta que impide que un sitio acceda a los datos de otro. Este fallo podría permitir a los ciberdelincuentes sortear dicha barrera.
En términos prácticos, un atacante primero tendría que atraerte a una página web especialmente diseñada. Si la visitas, esa página podría intentar eludir el aislamiento habitual entre sitios y acceder a información a la que no debería tener acceso, como datos de otra pestaña o contenido incrustado de un servicio diferente.
Actualmente, los atacantes no parecen explotar esta vulnerabilidad, pero suelen combinarla con otros fallos para robar cuentas o datos confidenciales, lo que probablemente motivó a Apple a implementarla como una mejora de seguridad en segundo plano. La solución de Apple optimiza la forma en que WebKit verifica y gestiona la navegación entre sitios.
¿Qué hacer?
Este parche para una vulnerabilidad de WebKit, identificada como CVE-2026-20643 , se instala sobre las versiones 26.3.1/26.3.2 y no como una versión completa del sistema operativo. Las mejoras de seguridad en segundo plano solo están disponibles en la última versión del sistema operativo (26.x) y se aplican automáticamente si la versión es la más reciente.
Para iOS Si eres usuario de iPadOS, puedes comprobar si tienes la última versión del software en Ajustes > General > Actualización de software . También te recomendamos activar las actualizaciones automáticas si aún no lo has hecho. Puedes hacerlo en la misma pantalla.
Para los usuarios de macOS Tahoe, pueden comprobar si tienen la última versión 26.3 desde el menú Apple. En la esquina superior izquierda de la pantalla, seleccionen Acerca de esta Mac . La información que aparece incluye el nombre de macOS y el número de versión. Si también necesitan saber el número de compilación, hagan clic en el número de versión para verlo.
Esta mejora de seguridad en segundo plano solo está disponible para usuarios Mac con Tahoe 26.3.1 y usuarios de MacBook Neo con la versión 26.3.2.
Lo único que tienen que hacer los usuarios es comprobar si tienen activada la opción "Mejoras de seguridad en segundo plano".
Para los usuarios de iPhone y iPad, esta configuración se encuentra en Privacy y seguridad , donde pueden desplazarse hacia abajo y buscar el interruptor de Mejoras de seguridad en segundo plano .
En un Mac (Solo para macOS Tahoe 26.3 o superior), puede comprobarlo siguiendo estas instrucciones:
- Haz clic en el menú Apple > Ajustes del sistema .
- En la barra lateral, haga clic en Privacy y seguridad .
- Desplácese hacia abajo a la derecha y haga clic en Mejoras de seguridad en segundo plano .
- Asegúrese de que la opción Instalar automáticamente esté activada. Si está desactivada, Mac No recibirá las mejoras de seguridad en segundo plano hasta que las correcciones se incluyan en una actualización completa posterior.
La opción Instalar que aparece en mi captura de pantalla indica que puedes acelerar el proceso haciendo clic en ella. Sin embargo, no hay problema en esperar a que se complete automáticamente.
Tras la actualización, la versión de su sistema operativo debería mostrar 26.3.1 (a), excepto en el caso de los MacBook Neo, que deberían mostrar 26.3.2 (a).
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
