Apple lanza su mayor actualización de seguridad: 194 fallos corregidos y la inteligencia artificial, en el centro de todo

Apple también lanzó macOS Sequoia 15.7.8 y macOS Sonoma 14.8.8 para Macs más antiguos que no ejecutan macOS Tahoe, ambas centradas en las mismas correcciones de seguridad .

Las vulnerabilidades más graves corregidas

Varias vulnerabilidades críticas destacan en los avisos de seguridad de Apple:

• MediaRemote: Una aplicación podía obtener privilegios de root a través de un problema de análisis en el manejo de rutas de directorios .
• AVEVideoEncoder (CVE-2026-64747): Un desbordamiento de búfer que permitía a una aplicación ejecutar código arbitrario con privilegios de kernel .
• Game Center y libc: Vulnerabilidades de escape de sandbox: una aplicación maliciosa podía salir de su zona de pruebas .
• CloudAttestation (CVE-2026-43813): Una aplicación diseñada maliciosamente podía omitir la verificación de firma de código .
• ImageIO: Ejecución de código arbitrario al procesar una imagen diseñada maliciosamente .
• SceneKit: Tres vulnerabilidades que podían provocar la ejecución de código arbitrario al procesar archivos maliciosos .
• Kernel: Más de una docena de correcciones que abordan corrupción de memoria del kernel, divulgación de información y terminación inesperada del sistema .
• WebKit: Múltiples correcciones que solucionan exposición de memoria de procesos, suplantación de interfaz, violaciones de sandboxing de iframes y fallos de Safari .

Herramientas de IA acreditadas junto a investigadores humanos

Quizás la tendencia más llamativa de esta actualización es el prominente crédito otorgado a las herramientas de IA en las notas de seguridad de Apple :

• Claude de Anthropic e investigadores de Anthropic reciben crédito por correcciones en WebKit, WebKit Storage y WebDAV, algunas realizadas junto al equipo de investigación de Calif.io .
• OpenAI Codex Security recibe crédito por contribuir al descubrimiento de vulnerabilidades, continuando un patrón visto por primera vez en la actualización anterior iOS 26.5.2 .
• El equipo de IA Roja de Nvidia recibe crédito en las notas de seguridad por encontrar vulnerabilidades .
• El modelo GLM de Z.AI también recibe crédito junto a investigadores humanos en los agradecimientos .

Esto sigue a la revelación anterior de Apple de que aceleró su cadencia de actualizaciones de seguridad en respuesta directa a las herramientas de hacking impulsadas por IA. El volumen de correcciones en esta versión, la actualización de seguridad más grande en la historia de Apple, se atribuye en parte a que las herramientas de IA ayudan a los investigadores a encontrar vulnerabilidades más rápido .

Estado de explotación activa

Apple no identifica ninguna de estas vulnerabilidades como explotada activamente . Esto es coherente con el enfoque declarado de la compañía de lanzar parches más rápido, incluso moviendo correcciones planeadas originalmente para la versión 26.6 a la actualización anterior 26.5.2, en respuesta a la mayor velocidad de los atacantes asistidos por IA .

Optimización de Spotlight para iOS 27

Más allá de la seguridad, macOS Tahoe 26.6, iOS 26.6 y iPadOS 26.6 incluyen un cambio importante bajo el capó: una optimización del índice de Spotlight específicamente para preparar el terreno para las próximas versiones 27 que se esperan para este otoño . Apple rediseñó el índice de búsqueda en la WWDC para hacerlo más estable, completo y receptivo, y esta actualización preoptimiza el índice para garantizar una experiencia de actualización más fluida cuando lleguen iOS 27, macOS 27 y iPadOS 27 .

Cómo actualizar

Todas las actualizaciones 26.6 de Apple ya están disponibles. Los usuarios de iPhone y iPad pueden actualizar a través de Ajustes > General > Actualización de software, mientras que los usuarios de Mac pueden usar Ajustes del Sistema > Actualización de software. Las actualizaciones de watchOS y tvOS están disponibles a través de sus respectivas aplicaciones complementarias.

Dado el número récord de correcciones y la ausencia de explotación activa, los expertos en seguridad recomiendan actualizar lo antes posible para cerrar la ventana antes de que los atacantes puedan aplicar ingeniería inversa a los parches.