Actualizaciones de Apple de noviembre: revise los iPhone de la empresa
Apple corrigió el 9 de noviembre fallos de Bluetooth, AirPlay y Mensajes, mientras CISA alertó de un fallo antiguo usado contra equipos sin actualizar.
El lunes 9 de noviembre de 2026, Apple publicó actualizaciones de seguridad para iPhone, iPad, Mac, Apple Watch y Vision Pro. Corrigen sobre todo fallos de Bluetooth, AirPlay y Mensajes, y por ahora no se sabe que ninguno se esté aprovechando. Pero esa misma semana la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) advirtió que los atacantes están usando un fallo de Apple mucho más antiguo contra equipos que nunca se actualizaron. Las dos noticias juntas son un buen motivo para revisar todos los iPhone y iPad de los que depende su empresa.
Qué corrigió Apple el 9 de noviembre
Según la página de actualizaciones de seguridad de Apple, las versiones nuevas son iOS y iPadOS 27.2.1, 26.7.3 y 18.7.12, además de macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 y macOS Sequoia 15.8.3. Las notas de Apple para iOS 27.2.1 describen varios problemas que conviene conocer:
- un dispositivo Bluetooth malicioso podía emparejarse con un iPhone sin que el usuario hiciera nada;
- un atacante cercano podía dañar la memoria a través de un fallo de Bluetooth, y otros fallos permitían saltarse el límite de intentos para adivinar un código de emparejamiento de AirPlay;
- en Mensajes, un atacante remoto podía unirse a un chat de grupo de iMessage y recibir sus mensajes, y una persona añadida a un grupo podía ver mensajes anteriores.
TidBITS señala que ninguno de estos fallos parece haberse explotado, y MacRumors recuerda que Apple no ha dicho lo contrario. La versión iOS 18.7.12 es la que reciben el iPhone XS, XS Max, XR y el iPad de 7.ª generación.
Por qué vuelve a hablarse de un fallo antiguo
El 4 de noviembre, CISA añadió la vulnerabilidad CVE-2024-27834 a su catálogo de vulnerabilidades explotadas. The Hacker News informa que Apple la corrigió en mayo de 2024 (en iOS 17.5 y macOS Sonoma 14.5, entre otras versiones) y que ahora se usa contra equipos que nunca recibieron esa corrección, para robar las cookies del navegador que dan acceso a cuentas en línea. Las agencias federales tienen hasta el 18 de noviembre para aplicar el parche.
La conclusión para una pequeña empresa es clara: un teléfono que dejó de actualizarse hace dos años sigue teniendo agujeros de hace dos años, y los atacantes lo saben.
Qué hacer con los iPhone y iPad de la empresa
- Revise la versión de cada equipo en Configuración, General, Información. Si es anterior a las versiones del 9 de noviembre, actualice desde Configuración, General, Actualización de software.
- Identifique los equipos que ya no se actualizan. Un iPhone anterior al XS o XR no recibe estas correcciones. Si todavía abre el correo, los archivos o la banca de la empresa, planifique su sustitución.
- Incluya los equipos compartidos y personales: el iPad de la recepción, el teléfono viejo que se guarda de repuesto y los móviles personales que reciben correo de trabajo.
- Si tiene una herramienta de gestión de dispositivos (MDM), úsela. La mayoría muestra las versiones de todos los equipos y permite fijar una fecha límite para actualizar, algo mucho más fiable que los recordatorios.
- Actualice también los Mac. Las mismas correcciones de Bluetooth y Mensajes están en las versiones de macOS citadas.
Cómo podemos ayudarle
Mantener teléfonos, tabletas y computadoras al día forma parte de nuestro servicio de gestión de parches y de nuestros servicios de TI gestionados para pequeñas oficinas. Si el problema es un equipo perdido, consulte nuestra guía sobre qué hacer si se pierde o roban una laptop de la empresa, y para averías de hardware nuestro equipo de reparación de Mac puede revisarlo. Llame al (213) 986-4855.