Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme

Apple ha lanzado nuevas versiones de sus sistemas operativos – iOS 27.2, iPadOS 27.2, macOS 27.2, tvOS 27.2, watchOS 27.2 y visionOS 27.2 – y afirma haber corregido más de 150 vulnerabilidades según sus notas de lanzamiento.

Las fallas corregidas abarcan desde el AccessorySetupKit (problema de Bluetooth) y el App Store (exposición de datos de usuarios y bypass de sandbox) hasta CloudKit (exfiltración de datos), FontParser (caídas), el kernel y la engine del navegador WebKit, además de un bug que permitía ver la pantalla de usuarios de escritorio remoto.

Apple no lista vulnerabilidades con exploits activos, pero menciona que el equipo de investigación Calif.io, que ayudó a descubrir varias de estas fallas, había publicado recientemente un jailbreak “untethered” para iOS 27.0.1 y 27.1, lo que podría generar códigos de ataque pronto. También se ofrecen actualizaciones para sistemas más antiguos, como iOS/iPadOS 26.7.2, iOS/iPadOS 18.7.11, macOS 15.8.2 (Sequoia) y macOS 26.7.2 (Tahoe), con parches de Safari independientes.

Qué significa para una pyme colombiana y cucuteña: Actualice todos los dispositivos Apple a iOS 27.2, macOS 27.2, iPadOS 27.2, tvOS 27.2, watchOS 27.2 o visionOS 27.2 antes de que finalice el mes; para equipos más antiguos instale iOS/iPadOS 26.7.2 o macOS 15.8.2/Tahoe según corresponda, y verifique que los parches de Safari estén instalados, para cerrar las brechas críticas que podrían ser explotadas.