Nueva vulnerabilidad de Apple podría haber sido utilizada en ataques selectivos
Investigadores de seguridad han revelado una vulnerabilidad en el sistema de gráficos de Apple que podría haber sido utilizada en ataques dirigidos a personas específicas. Este fallo, conocido como CVE-2026-86950, fue descubierto por Meta Product Security y permite que un PDF malicioso cause que ciertos dispositivos de Apple, como iPhones y Macs, se bloqueen. La importancia de este hallazgo radica en que puede haber sido usado en ataques sofisticados contra individuos específicos.
Cómo funciona el ataque
La vulnerabilidad se activa al abrir un PDF que contiene una fuente mal diseñada. Al hacerlo, el dispositivo puede experimentar un fallo, lo que significa que se cierra inesperadamente. Aquí están los puntos clave:
- El fallo ocurre debido a un error en el manejo de coordenadas de la fuente en el código de Apple.
- Un atacante podría crear un PDF con una fuente que provoque un desbordamiento de memoria, lo que permite el control sobre partes críticas de la memoria del dispositivo.
- Este problema fue corregido por Apple el 28 de septiembre de 2026, pero muchos dispositivos aún podrían estar en riesgo si no se actualizan.
A quién afecta
La vulnerabilidad afecta a versiones de iOS anteriores a iOS 27 y a algunos modelos de Mac. Aunque Apple ha lanzado una actualización para solucionar el problema, los usuarios que no actualicen sus dispositivos podrían seguir expuestos. Es especialmente preocupante para quienes usan aplicaciones como WhatsApp, ya que el análisis sugiere que este servicio podría ser un posible vector de entrega para el PDF malicioso.
Qué significa esto para ti
Para los usuarios y empresas, esta vulnerabilidad subraya la importancia de mantener los dispositivos actualizados. No solo se trata de proteger información personal, sino también de prevenir posibles ataques más sofisticados. Asegúrate de actualizar tu sistema operativo y estar atento a las recomendaciones de seguridad de Apple y otras plataformas que uses.