Apple ha enviado una importante ronda de parches de seguridad de julio , encabezados por: iOS Las actualizaciones para iPadOS 26.6, macOS Tahoe 26.6 y Safari 26.6 corrigen decenas de vulnerabilidades en el kernel, WebKit, los marcos multimedia y las aplicaciones principales. Estas actualizaciones se centran principalmente en mejorar la seguridad, más que en añadir nuevas funciones, por lo que se recomienda a los usuarios instalarlas cuanto antes.
Actualizaciones para tu dispositivo en particular
La tabla siguiente muestra qué actualizaciones están disponibles y le remite al contenido de seguridad correspondiente a cada tema.
| iOS 26.6 y iPadOS 26.6 | iPhone 11 y posteriores, iPad Pro de 12,9 pulgadas de tercera generación y posteriores, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de octava generación y posteriores, y iPad mini de quinta generación y posteriores. | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD y Apple TV 4K (todos los modelos) | |
| watchOS 26.6 | Apple Watch Series 6 y posteriores | |
| visionOS 26.6 | Apple Vision Pro (todos los modelos) | |
| Safari 26.6 | macOS Sonoma macOS Sequoia |
Cómo actualizar tus dispositivos Apple
Cómo actualizar tu iPhone o iPad
Para los usuarios iOS iPadOS, aquí se explica cómo comprobar si están utilizando la última versión del software:
Ve aAjustes>General>Actualización de software. Verás si hay actualizaciones disponibles y se te guiará a través del proceso de instalación.
Activalas actualizaciones automáticassi aún no lo has hecho; las encontrarás en la misma pantalla.
Cómo actualizar macOS en cualquier versión
Para actualizar macOS en cualquier Mac compatible, utilice la función Actualización de software, que Apple ha diseñado para que funcione de forma coherente en todas las versiones recientes. Estos son los pasos a seguir:
- Haga clic en el menú Apple situado en la esquina superior izquierda de la pantalla.
- SeleccioneConfiguración del sistema(oPreferencias del sistemaen versiones anteriores).
- Select Generalen la barra lateral y, a continuación, haz clic enActualización de softwarea la derecha. En versiones anteriores de macOS, busca directamenteActualización de software.
- Tu Mac actualizaciones automáticamente. Si hay actualizaciones disponibles, haz clicen Actualizar ahora(oActualizar ahorapara versiones nuevas importantes) y sigue las instrucciones que aparecen en pantalla. Antes de actualizar a macOS Tahoe 26, lee estasinstrucciones.
- Introduce tu contraseña de administrador si se te solicita y deja que tu Mac la actualización (es posible que tenga que reiniciarse durante este proceso).
- Asegúrate de que tu Mac enchufado y conectado a Internet hasta que finalice la actualización.
Cómo actualizar tu navegador Safari
Las actualizaciones de Safari se incluyen con las actualizaciones de macOS, por lo que al instalar la última versión de macOS también se actualizará Safari. Para comprobarlo manualmente:
- Abre el menú de Apple > Ajustes del sistema > General > Actualización de software .
- Si ves una actualización de Safari en una lista aparte, haz clic enActualizar ahorapara instalarla.
- Reinicia tu dispositivo cuando se te indique.
Si utilizas una versión anterior de macOS que aún es compatible (como Sonoma Sequoia), Apple puede ofrecer actualizaciones de Safari de forma independiente a través de Actualización de software.
Ficha técnica
Entre las vulnerabilidades más interesantes corregidas en esta actualización se encuentran CVE-2026-43818 en ImageIO, CVE-2026-43776 en AppleDouble y CVE-2026-64763 a 64766 en SceneKit.
Aunque se encuentran en diferentes aplicaciones, estas vulnerabilidades tienen algo en común. Sus descripciones dicen:
“El procesamiento de un archivo manipulado con fines maliciosos puede provocar el cierre inesperado de la aplicación o la ejecución de código arbitrario.”
La frase idéntica «el procesamiento de un archivo manipulado puede provocar el cierre inesperado de la aplicación o la ejecución de código arbitrario» no es casualidad. Se trata del texto estándar de Apple sobre el impacto de los errores de análisis de archivos en diversos frameworks, como ImageIO, AppleDouble y SceneKit. Las similitudes reflejan patrones de explotación comunes (entrada de archivos no confiables que llegan a los analizadores nativos), mientras que las diferencias radican en lo que hace cada framework y en los tipos de archivos y contextos afectados.
ImageIO es el marco del sistema responsable de leer y mostrar formatos de imagen como JPEG, PNG, TIFF, RAW, GIF y otros formatos. Se utiliza en todo el sistema. iOS y macOS mediante aplicaciones como Fotos, Safari, Mensajes, Mail y Vista Previa.
SceneKit es un marco de trabajo para gráficos 3D y grafos de escena que se utiliza para renderizar modelos, animaciones y escenas 3D complejas en aplicaciones y juegos para plataformas Apple. Analiza archivos de descripción de escena y recursos 3D, y los convierte en contenido renderizable.
AppleDouble es una función que macOS utiliza internamente para conservar información adicional de los archivos, como iconos y otros detalles del Finder, cuando estos se encuentran en ciertos tipos de discos o servidores. Cuando Apple menciona "AppleDouble" en las notas de seguridad, se refiere al código que lee y escribe esos metadatos ocultos, especialmente cuando los archivos se almacenan en unidades de red o se comparten con sistemas que no son de Apple.
Las advertencias de Apple utilizan un aviso estándar para cualquier error de corrupción de memoria en un analizador de archivos: en el mejor de los casos, el sistema se bloquea; en el peor, alguien ejecuta código malicioso en tu dispositivo. ImageIO, AppleDouble y SceneKit se encuentran en la misma zona de peligro. Si bien los tipos de archivo son diferentes, todos presentan el mismo riesgo subyacente.
Hasta que no instales esta actualización, es incluso peor idea de lo habitual abrir mensajes y correos electrónicos no solicitados que contengan imágenes.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
