Apple lanza iOS 27.2.1 y macOS 27.2.1 con correcciones de seguridad
Las actualizaciones iOS 27.2.1, iPadOS 27.2.1 y macOS Golden Gate 27.2.1 corrigen dos vulnerabilidades en los chats grupales de iMessage, una de las cuales permitía que una persona ajena se uniera a una conversación de forma remota.
Comprobación del acceso a los chats de iMessage
Apple ha reforzado la comprobación de los permisos al unirse a un grupo. Antes de la actualización, el error CVE-2026-113961 podía permitir que una persona ajena se uniera a un chat y recibiera mensajes.
La compañía también eliminó el código que permitía a un miembro añadido a un grupo acceder a los mensajes enviados antes de que se uniera (CVE-2026-113960).
Emparejamiento mediante AirPlay y Bluetooth
Apple ha cambiado la lógica de emparejamiento de AirPlay para impedir que se eluda el límite de intentos para introducir el código. Antes de la actualización, un error permitía eludir el límite dentro del alcance de Bluetooth y otro, desde la misma red. En CoreUtils, la compañía corrigió otros dos errores que podían permitir que el emparejamiento se realizara sin la intervención del propietario. En un caso, podía iniciarlo un dispositivo Bluetooth malicioso; en el otro, un atacante cercano podía eludir primero el límite de intentos para introducir el código.
En Bluetooth, Apple corrigió un acceso a memoria ya liberada que podía permitir que un atacante cercano dañara la memoria de un proceso. En la biblioteca brotli, la compañía reforzó la validación de los datos de entrada para evitar que datos manipulados provocaran escrituras fuera del área de memoria asignada. En iPhone y iPad, Apple también corrigió un error de autorización en App Intents que podía dar a una app acceso a datos confidenciales.
Bloqueo de certificados eMudhra en Mac
Tras la actualización, las utilidades del sistema curl y git dejarán de aceptar 12 certificados TLS comprometidos de eMudhra. Safari y Mail ya los bloqueaban. Apple ha extendido el bloqueo a las herramientas de línea de comandos de macOS y Xcode, y ha eliminado cinco certificados raíz del archivo del sistema /etc/ssl/cert.pem. Estos mismos cambios también se incluyen en macOS Tahoe 26.7.3 y macOS Sequoia 15.8.3.
Qué dispositivos reciben las actualizaciones
iOS 27.2.1 está disponible para el iPhone 11 y modelos posteriores. iPadOS 27.2.1 es compatible con el iPad de 9.ª generación y posteriores, el iPad mini de 6.ª generación y posteriores, el iPad Air de 4.ª generación y posteriores, el iPad Pro de 11 pulgadas de 2.ª generación y posteriores, el iPad Pro de 12,9 pulgadas de 4.ª generación y posteriores, y el iPad Pro de 13 pulgadas. macOS 27.2.1 está disponible para todos los Mac compatibles con macOS Golden Gate.
Las dos correcciones de iMessage también se incluyen en iOS y iPadOS 26.7.3, macOS Tahoe 26.7.3 y macOS Sequoia 15.8.3. Para el iPhone XS, XS Max y XR, así como para el iPad de 7.ª generación, se han publicado iOS y iPadOS 18.7.12, que incluyen correcciones para AirPlay y Bluetooth.
En el iPhone y el iPad, la actualización se puede instalar desde «Ajustes» → «General» → «Actualización de software». En el Mac, esta sección está en «Ajustes del Sistema» → «General».
