Hay actualizaciones que se ven y otras que trabajan por dentro, y la actualización de Apple más reciente pertenece a este segundo grupo. Nada de novedades vistosas ni funciones nuevas para jugar en el teléfono. Solo cambios invisibles que, paradójicamente, son los que de verdad importan. Porque iOS 26.6 llega para cerrar la puerta a un puñado de amenazas serias que llevaban tiempo abiertas en el sistema.
Y sí, es de esas que uno posterga hasta que se cansa de ver la notificación. Mala idea, esta vez.
Qué corrige iOS 26.6 y por qué conviene no dejarlo para mañana
El parche ya está en plena distribución para los iPhone compatibles, junto con versiones equivalentes para el resto de dispositivos de la manzana. En el aviso, Apple recuerda que este software prepara el terreno para iOS 27, aunque lo relevante está en otra parte, en los agujeros que tapa. Entre ellos, 14 apuntan a una de las zonas más delicadas del sistema, el kernel, es decir, el corazón mismo del teléfono.
Los números hablan solos. La actualización resuelve 78 entradas individuales de vulnerabilidad, ligadas a 87 registros CVE únicos. Hay más CVE que entradas porque algunas agrupan varios fallos a la vez. La lista de escenarios posibles pone los pelos de punta. Una imagen manipulada capaz de ejecutar código sola, sin que el usuario toque nada, algo parecido a lo que NSO aprovechó en 2023 con BLASTPASS. Aplicaciones maliciosas que podían saltar de un permiso corriente al control total del dispositivo, con privilegios de root o de kernel.
Link affiliatoY hay más. Algunos fallos permitían escapar del aislamiento entre apps, burlando incluso la comprobación de firma de código que impide ejecutar binarios no autorizados. Otro dejaba añadir contactos sin permiso, un truco ideal para las estafas telefónicas, como colar el número falso de un banco en la agenda para que la víctima se fíe al recibir la llamada.
Del rastreo publicitario al phishing con Safari falsificado
La retahíla de riesgos no se detiene ahí. Un atacante remoto podía esquivar cortafuegos, VPN y control parental saltándose los filtros de red del sistema. Otras vulnerabilidades abrían la puerta a un iPhone bloqueado, corrompiendo la memoria a través del WiFi para acceder a información sensible. También había componentes que permitían identificar al dueño del teléfono de forma persistente, un rastreo publicitario silencioso y sin su conocimiento.
Y el clásico que nunca falla, el phishing. Los fallos descubiertos en WebKit permitían suplantar la interfaz de Safari, imitar la web de un banco y engañar al usuario para que soltara sus claves en un formulario falso.
Apple, eso sí, asegura no tener constancia de que ninguna de estas vulnerabilidades se haya explotado en la práctica. Aun así, el consejo es de sentido común, actualizar no cuesta nada y puede ahorrar muchos disgustos. Más allá del blindaje, iOS 26.6 y sus versiones hermanas van preparando el indexado de Spotlight de cara a iOS 27. Sin la nueva Siri, sin retoques en la interfaz, sin nada que presumir. Aburrida, quizá, pero la única que garantiza que el teléfono siga funcionando como debe.
Link affiliatoFuente
Imagen: xataka.com