Apple publicó este 9 de noviembre iOS 27.2.1, una actualización de errores y seguridad que corrige, entre otras cosas, dos fallos de iMessage relacionados con los chats de grupo. Quien sigue en iOS 26 o en iOS 18 también recibió parche. Apple no dice que alguno de estos fallos se haya usado en ataques reales.
- iOS 27.2.1 llega para iPhone 11 y posteriores, con correcciones en Messages, AirPlay, Bluetooth y más.
- Un fallo permitía que un atacante remoto se uniera a un chat de grupo de iMessage y recibiera sus mensajes.
- Otro dejaba que alguien añadido a un grupo viera mensajes enviados antes de entrar.
- Apple también lanzó iOS 26.7.3 y iOS 18.7.12 para quien no ha dado el salto a iOS 27.
Qué se arregló en iMessage
Las notas de seguridad de Apple listan dos fallos en Messages, ambos reportados por un investigador anónimo. El primero (CVE-2026-113961) describe que un atacante remoto podría unirse a un chat de grupo de iMessage y recibir sus mensajes. El segundo (CVE-2026-113960) habla de un usuario añadido a un grupo que podría acceder a mensajes enviados antes de que se uniera.
Dicho sin tecnicismos: la privacidad de un grupo depende de que solo entre quien debe y de que el historial no se abra a los recién llegados. Los dos fallos tocaban justo eso. Apple no detalla cómo se aprovechaban ni afirma que haya habido víctimas, así que no hay base para hablar de ataques en curso.
AirPlay, Bluetooth y el resto del paquete
La actualización no se limita a Messages. En AirPlay, un atacante dentro del alcance de Bluetooth podría haberse saltado el límite de intentos del código de emparejamiento (CVE-2026-113968). Otro componente, rapportd, tenía un problema parecido para alguien en la misma red.
En Bluetooth y CoreUtils hay correcciones por corrupción de memoria y por un dispositivo malicioso que podía emparejarse sin que el usuario hiciera nada. También se parchan brotli y App Intents. En total, Apple lista nueve entradas en iOS 27.2.1, y en varias de ellas el crédito es de la propia Apple.
Si sigues en iOS 26 o iOS 18
Apple lanzó el mismo día iOS 26.7.3 y iOS 18.7.12, además de versiones para iPad, Mac, Apple Watch y Vision Pro. Las notas de seguridad publicadas incluyen el detalle de iOS 27.2.1, pero no el de estas dos, así que no podemos asegurar que corrijan exactamente los mismos fallos de iMessage. Lo prudente es instalarlas: la propia Apple las distribuye por motivos de seguridad. Quien depende de un equipo que no pasa a iOS 27 conserva así parches mientras la marca los siga ofreciendo; además, el corte de WhatsApp en iPhone con iOS viejo es otra razón para no dejar el sistema atrasado.
Cómo actualizar
Abre Configuración, entra a General y toca Actualización de software. Si aparece iOS 27.2.1 (o la versión que corresponda a tu equipo), elige Descargar e instalar. Conviene tener batería suficiente o conectar el cargador y una red Wi-Fi. Si activas Actualizaciones automáticas, el iPhone la instalará solo por la noche.
Esta no es la actualización grande que viene después: el siguiente paso es iOS 27.3, hoy en beta, que ya lleva Siri con IA a 10 idiomas, incluido el español.
- Apple corrigió dos fallos de iMessage en chats de grupo.
- Hay parches para iOS 27, 26 y 18.
- Apple no reporta explotación activa.
- Cómo se aprovechaban los fallos en la práctica.
- El detalle de seguridad de iOS 26.7.3 y 18.7.12.
- El tamaño de la descarga, que varía por equipo.
Nuestra opinión
Que no haya explotación confirmada no es motivo para esperar: cuando Apple publica el detalle de los fallos, cualquiera puede estudiarlos. Instalar tarda unos minutos y los dos errores de iMessage afectaban justo a los grupos, donde se comparte lo más personal. Actualiza hoy.
0 Comentarios