Apple lanza actualizaciones de seguridad para solucionar la vulnerabilidad de WebKit

Apple ha lanzado su primera ronda de Mejoras de Seguridad en Segundo Plano para abordar una vulnerabilidad en WebKit que afecta a iOS, iPadOS y macOS. La vulnerabilidad, identificada como CVE-2026-20643, se relaciona con un problema de origen cruzado en la API de Navegación de WebKit. Esto podría permitir a un atacante eludir la política de mismo origen al procesar contenido web malicioso, lo que pone en riesgo la seguridad de los usuarios.

La nueva estrategia de Apple

La implementación de estas mejoras de seguridad se realiza a través de actualizaciones más pequeñas y continuas, lo que permite una respuesta más ágil ante posibles amenazas. Esta estrategia es similar al sistema de Respuesta Rápida de Seguridad introducido en iOS 16, diseñado para facilitar la instalación de parches de seguridad menores sin tener que esperar a actualizaciones de software más grandes. Las nuevas versiones afectan a iOS 26.3.1, iPadOS 26.3.1, y las versiones de macOS 26.3.1 y 26.3.2, con mejoras en la validación de entradas para mitigar el riesgo.

Cualquier usuario puede gestionar estas mejoras de seguridad a través del menú de Privacidad y Seguridad en la aplicación de Configuración. Para garantizar la instalación automática de estas actualizaciones, se recomienda mantener activa la opción de Instalación Automática. En caso de que se desactive esta opción, los usuarios tendrán que esperar hasta la siguiente actualización de software mayor para recibir los parches.

Además, esta actualización llega poco después de que Apple abordara un cero día activamente explotado, que afectaba a múltiples sistemas operativos, y también expande parches para varias vulnerabilidades que fueron utilizadas en el kit de explotación Coruna. Estos movimientos refuerzan el compromiso de Apple con la seguridad y su capacidad para responder rápidamente a las amenazas emergentes.

Un kit de explotación vinculado a una filtración del Gobierno de EE. UU. provoca el primer gran ataque a iOS

Recientes investigaciones han revelado que un kit de exploits que podría haberse originado de un marco filtrado del gobierno de EE. UU. está detrás del primer ataque masivo a iOS, afectando al menos a 42,000 dispositivos. Esta situación ha suscitado alarmas en la comunidad de ciberseguridad y ha puesto en evidencia un mercado activo para los exploits de día cero, que son vulnerabilidades no divulgadas y no parcheadas. Los estudios realizados por el Grupo de Inteligencia de Amenazas de Google y la empresa iVerify sugieren que estos exploits pueden ser reutilizados y modificados por actores maliciosos.

Un grupo de espionaje ruso detrás del ciberataque

El kit de exploits, denominado Coruna, está vinculado a la Operación Triangulación, que ha sido atribuida a un grupo de espionaje ruso involucrado en ataques contra Ucrania. Ambas firmas aseguraron que este kit representa un potencial momento EternalBlue, en referencia al famoso exploit que provocó los ataques de ransomware WannaCry y NotPetya en 2017. Rocky Cole, cofundador de iVerify, indicó que el volumen de dispositivos afectados es significativo para la base de usuarios de iOS, a pesar de que pueda parecer una cifra baja en comparación con otras plataformas.

Investigaciones previas han identificado el uso de exploits por parte de grupos cibercriminales, lo que pone de manifiesto el potencial de un negocio clandestino en torno a estas herramientas. Recientemente, un exejecutivo de L3 Harris fue condenado por vender exploits de día cero a un intermediario ruso, lo que destaca las implicaciones éticas y legales en el uso de estas tecnologías.

Apple, en respuesta a la amenaza, ha colaborado con Google para investigar el ataque y ha emitido múltiples parches para proteger a los usuarios. Sin embargo, las preocupaciones persisten sobre el posible uso indebido de estas herramientas de ciberseguridad y su desarrollo en el ámbito gubernamental, lo que podría afectar a un número creciente de dispositivos en el futuro.