El miércoles 11 de febrero, Apple lanzó las versiones finales de las actualizaciones de tvOS 26.3, macOS Tahoe 26.3, watchOS 26.3, HomePod Software 26.3, iOS 26.3 y iPadOS 26.3, actualizaciones que, entre otras cosas, resuelven una vulnerabilidad de día cero (hasta hace poco no descubierta por los desarrolladores o conocida pero no gestionada) que podría ser explotada «para un ataque extremadamente sofisticado» y apuntar a determinadas personas.
Etiquetado como CVE-2026-20700 En la base de datos de vulnerabilidades, la falla permite la ejecución de código en el dyld (Dynamic Link Editor) utilizado por Apple en sus sistemas operativos, incluidos iOS, iPadOS, macOS, tvOS, watchOS y visionOS.
En el boletín de seguridad, Apple explica que un atacante con la capacidad de escribir en la memoria podría ejecutar código arbitrario en los dispositivos afectados (no actualizados).
Apple informó que está al tanto de esta falla, junto con las vulnerabilidades CVE-2025-14174 y CVE-2025-43529 Corregidos en diciembre, fueron explotados en algunos incidentes cibernéticos.
«Un vector de ataque con capacidad de escritura puede ejecutar código arbitrario», sí ley en un documento de soporte de Apple. Y otra vez. «Apple está al tanto de los informes de que este problema fue explotado en un ataque muy buscado dirigido a personas específicas en versiones de iOS anteriores a iOS 26. Las vulnerabilidades CVE-2025-14174 y CVE-2025-43529 también se publicaron en respuesta a este informe».
Apple todavía informa que el Grupo de Análisis de Amenazas de Google identificó la vulnerabilidad CVE-2026-20700, pero no proporciona detalles sobre cómo podría explotarse esta última. Los dispositivos afectados son:
- iPhone 11 y siguientes
- iPad Pro de 12,9” (tercera generación y posteriores)
- iPad Pro de 11” (1.ª generación y posteriores)
- iPad Air (tercera generación y posteriores)
- iPad (octava generación y posteriores)
- iPad mini (quinta generación y posteriores)
- Mac con macOS Tahoe
Actualizaciones también para versiones anteriores de sistemas operativos
Apple también ha abordado vulnerabilidades en versiones anteriores de iOS, iPadOS y otros sistemas operativos con actualizaciones para iOS 18.7.5, iPadOS 18.7.5, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3 y visionOS 26.3. No se sabe cuáles son las correcciones específicas de estas últimas actualizaciones, pero es Muy recomendable para actualizar tus dispositivos.