Apple ha lanzado iOS 26.7.1, pero también ha lanzado actualizaciones importantes de seguridad para iOS 26 y iOS 18.
- iOS 26.7.3 y iPadOS 26.7.3 está disponible para: iPhone 11 y modelos posteriores, iPad Pro de 12,9 pulgadas (3.ª generación y modelos posteriores), iPad Pro de 11 pulgadas (1.ª generación y modelos posteriores), iPad Air (3.ª generación y modelos posteriores), iPad (8.ª generación y modelos posteriores) y iPad mini (5.ª generación y modelos posteriores)
- iOS 18.7.12 y iPadOS 18.7.12 está disponible para iPhone XS, iPhone XS Max, iPhone XR, iPad (7.ª generación)
Se han actualizado 5 importantes problemas de seguridad:
- CVE-2026-113968, descubierto por Apple, este problema de seguridad afectaba a AirPlay. un atacante en el rango de Bluetooth puede ser capaz de eludir el límite de velocidad en los intentos de código de emparejamiento. Se solucionó iOS 18.7.12, iPadOS 18.7.12, iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113970, descubierto por Apple, Un atacante en el alcance de Bluetooth puede corromper la memoria del proceso. Se solucionó un problema de uso después de la liberación con una gestión de memoria mejorada en iOS 18.7.12, iPadOS 18.7.12, iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113965: descubierto por Apple, este problema afectaba a CoreUtilits. un dispositivo Bluetooth malicioso puede ser capaz de establecer un emparejamiento sin la interacción del usuario. Este problema se solucionó con comprobaciones mejoradas en iOS 18.7.12, iPadOS 18.7.12, iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113964: descubierto por Apple, este problema afectaba a CoreUtilits. El procesamiento de entradas creadas de forma maliciosa puede provocar la corrupción de la memoria. Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada en iOS 18.7.12, iPadOS 18.7.12, iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113969: descubierto por Apple, este problema afectaba a rapportd. Un atacante en la misma red puede ser capaz de eludir el límite de velocidad en los intentos de emparejamiento de código de AirPlay. Se solucionó un problema lógico con una gestión de estado mejorada en iOS 18.7.12, iPadOS 18.7.12, iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113971: descubierto por Apple, este problema afectaba a MediaRemote. Un atacante con acceso físico puede ser capaz de emparejar un dispositivo con un receptor de AirPlay desde la pantalla de bloqueo. Este problema se solucionó restringiendo las opciones que se ofrecen en un dispositivo bloqueado en iOS 18.7.12, iPadOS 18.7.12
- CVE-2026-113960: descubierto por un investigador anónimo, afectaba a Mensajes. Un usuario agregado a un grupo de iMessage puede acceder a los mensajes enviados antes de unirse. Este problema se solucionó eliminando el código vulnerable en iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-113961: descubierto por un investigador anónimo, afectaba a Mensajes. Un atacante remoto puede unirse a un chat grupal de iMessage y recibir sus mensajes. Se solucionó un problema de autorización con una validación mejorada en iOS 26.7.3 y iPadOS 26.7.3
- CVE-2026-111497: afectaba a brotli. El procesamiento de entradas creadas de forma maliciosa puede provocar la corrupción de la memoria. Se solucionó un problema de escritura fuera de los límites con una validación de entrada mejorada en iOS 26.7.3 y iPadOS 26.7.3
