Apple ha publicado hoy una nueva ronda de actualizaciones de seguridad para macOS, iOS y iPadOS. Llegan tanto para las versiones más recientes como para dispositivos más antiguos, y ponen el foco, sobre todo, en WebKit, el motor del navegador que usa Safari y que en iPhone y iPad también sirve de base para navegadores como Chrome y Firefox.
Buena parte de las correcciones pasan precisamente por ahí, por WebKit, una pieza que lleva tiempo siendo clave dentro del ecosistema de Apple porque sostiene gran parte de la navegación web en sus dispositivos móviles.
Apple no ha dicho que estos fallos se estén aprovechando ya en ataques reales. Aun así, los especialistas en ciberseguridad suelen recomendar instalar este tipo de parches lo antes posible, porque cuando los detalles técnicos empiezan a conocerse, también aparece la ventana para que otros intenten reproducirlos.
Según la documentación de seguridad publicada por la propia compañía, macOS Tahoe 26.6.2 corrige 28 vulnerabilidades. De esas 28, 21 están relacionadas con WebKit. La cifra deja bastante claro el peso que tiene este componente dentro de la superficie de ataque de Apple.
En iOS 26.6.1 y iPadOS 26.6.1 ocurre algo parecido. Apple indica que ambos corrigen ese mismo bloque principal de 28 fallos, y además suman un problema de autenticación en Telephony.
Para iPhone y iPad, la actualización importa no solo por Safari. También por el alcance de WebKit en casi toda la navegación web que pasa por estos dispositivos.
De acuerdo con la información publicada por Apple, los errores corregidos en WebKit podían provocar cierres inesperados del navegador, corrupción de memoria, exposición de información sensible, ejecución arbitraria de código, evasión del sandbox e incluso exfiltración de datos.
Y eso hace que el riesgo vaya más allá de Safari. En iOS y iPadOS, Apple exige que todos los navegadores usen WebKit como base, así que una vulnerabilidad en este motor puede salpicar también a aplicaciones de terceros que muchos usuarios ven como alternativas totalmente separadas.
La documentación de seguridad de Apple también recoge fallos corregidos en el Kernel, ImageIO, Audio y otros componentes del sistema. Dependiendo del caso, podían abrir la puerta a ataques de denegación de servicio, exposición de datos del usuario, ejecución de código o incluso interceptación de tráfico de red.
También hay novedades para equipos más antiguos. Apple ha lanzado iOS 18.7.10 e iPadOS 18.7.10 con un paquete amplio de parches para versiones anteriores del sistema: corrigen más de 120 errores, entre ellos más de 40 fallos en WebKit. Es una señal de que la compañía sigue reforzando la protección de dispositivos que ya no están en la rama principal del sistema operativo.
WebKit, además, tiene un historial especialmente delicado en materia de ciberseguridad. En el pasado ya se han aprovechado fallos en este motor dentro de cadenas de ataque complejas, incluidas campañas de vigilancia avanzada.
Por ahora, Apple no ha señalado que ninguno de estos problemas esté siendo explotado activamente. Pero para la gran mayoría de usuarios de Mac, iPhone y iPad, la conclusión no cambia: conviene actualizar cuanto antes.
