Seamos sinceros: el aviso de «Actualización disponible» lleva en tu iPhone más tiempo que algunas plantas en tu casa. Lo ves, deslizas, «esta noche», y esta noche nunca llega.
Casi siempre no pasa nada. Esta vez es distinto, y no lo decimos nosotros para meterte miedo: lo dice Apple en su propia nota de seguridad. El fallo que acaba de parchear no era una posibilidad teórica que alguien descubrió en un laboratorio. Era una puerta que ya se estaba usando para entrar en iPhones de personas concretas.
Te contamos qué ha pasado, qué significa eso de «día cero», si te afecta aunque no seas ministro ni periodista de investigación, y qué tienes que tocar exactamente para quedarte tranquilo. Spoiler: es el consejo más barato que te vamos a dar nunca.
Qué ha pasado exactamente
Apple publicó iOS 26.7.1 e iPadOS 26.7.1 para corregir un fallo de seguridad importante: el cierre de una vulnerabilidad catalogada como CVE-2026-86950, que Apple reconoce en su página oficial de actualizaciones de seguridad como posiblemente explotada en un ataque «extremadamente sofisticado» contra personas concretas que usaban versiones anteriores a iOS 27.
El fallo estaba en CoreGraphics, que es la parte del sistema que dibuja prácticamente todo lo que ves en pantalla: imágenes, tipografías, documentos PDF, sombras, degradados. Cada vez que tu iPhone abre una foto o previsualiza un archivo, CoreGraphics trabaja. El problema era de los que en seguridad se llaman «escritura fuera de límites»: un archivo fabricado con mala intención conseguía que el sistema escribiera datos fuera del espacio de memoria que tenía reservado. Imagina que rellenas un formulario y, en vez de quedarte dentro de la casilla, tu letra se sale y acaba firmando el documento de al lado. Eso, a nivel de memoria, permite a un atacante ejecutar su propio código en tu teléfono.
Lo descubrió el equipo de seguridad de Meta, que lo comunicó a Apple. Apple no ha dicho quién estaba detrás, a quién atacaron ni cómo llegaba el archivo malicioso al teléfono (si por mensaje, por web, por adjunto o por otra vía). Tampoco ha dicho desde cuándo se estaba usando: lo público es que el parche ya está disponible, pero cuánto tiempo llevaba alguien aprovechándolo antes de eso es, de momento, un misterio. Y en los días cero, ese «antes» puede ser de semanas o de meses.
Si quieres la ficha técnica en castellano, el INCIBE-CERT, el centro de respuesta a incidentes del Instituto Nacional de Ciberseguridad, traduce y publica estas vulnerabilidades en su base de datos.
Qué es un «día cero» y por qué cambia las reglas del juego
La mayoría de fallos de seguridad siguen un guion tranquilo: un investigador lo encuentra, avisa al fabricante en privado, el fabricante lo arregla y, cuando la actualización ya está en la calle, se cuenta qué pasaba. Nadie lo ha usado contra ti porque nadie más lo conocía.
Un día cero rompe ese guion. Se llama así porque el fabricante ha tenido cero días de ventaja: cuando se entera del problema, alguien ya lo está aprovechando. Es la diferencia entre que el cerrajero te avise de que tu cerradura es mala y que te enteres porque ya han entrado en el portal de al lado con una copia de la llave.
Por eso las notas de Apple tienen una frase que conviene aprender a reconocer: «Apple tiene conocimiento de un informe según el cual este problema podría haberse aprovechado». Cuando la veas en una actualización, deja de ser una actualización opcional. Es la cerradura nueva que te mandan a casa gratis.
«Ataques dirigidos»: ¿me afecta si no soy nadie importante?
Pregunta justa, y merece respuesta honesta.
Los ataques que describe Apple tienen toda la pinta de ser de los caros: herramientas de espionaje que se usan contra un puñado de personas elegidas, no contra cualquiera que pase por la calle. Si eres una persona normal con un iPhone normal, es muy poco probable que alguien gastara un fallo así en ti la semana pasada.
Pero hay un detalle que lo cambia todo: en el momento en que sale el parche, el secreto deja de ser secreto. La actualización le indica al mundo entero en qué pieza del sistema estaba el agujero, y cualquiera con conocimientos puede comparar la versión vieja con la nueva para buscar exactamente qué se ha corregido. Lo que antes era una herramienta exclusiva empieza a estar al alcance de más gente. Los teléfonos que siguen sin actualizar pasan de ser «poco interesantes» a ser «fáciles».
Dicho de otra forma: hasta ahora el riesgo era para unos pocos. A partir de ahora, el riesgo es para los que no actualicen.
Qué tienes que hacer hoy (la parte de dos minutos)
Primero, mira qué versión tienes. Ajustes, General, Información, y busca la línea «Versión de iOS».
Si estás en iOS 26, tienes dos caminos y los dos te protegen. Instala la última versión que ofrezca tu iPhone. Si puedes actualizar a iOS 27, instala también su actualización más reciente: Apple mantiene esa rama para iPhone 11 y posteriores.
Si ya estás en iOS 27, instala igualmente la última versión disponible. El parche que te ocupa hoy se cita para las versiones anteriores, pero cada actualización menor de iOS 27 trae sus propias correcciones y no tiene sentido quedarse atrás.
Para actualizar: Ajustes, General, Actualización de software. Con el iPhone conectado al cargador y con WiFi.
Y ahora el paso que te ahorra este artículo la próxima vez: en esa misma pantalla, entra en «Actualizaciones automáticas» y actívalas. El iPhone se actualizará solo de madrugada mientras carga. Tú duermes, él se pone la cerradura nueva.
Si tienes iPad o Mac en casa, misma historia: iPadOS 26.7.1, macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1, según el equipo.
Regla fácil para recordar: las actualizaciones con funciones nuevas pueden esperar unos días a que otros las prueben. Las de seguridad, no.
¿Y si mi iPhone es más antiguo y no le llega esta actualización?
Aquí toca ser muy claros, porque es donde más se confunde la gente: que Apple no haya sacado parche para tu modelo no significa que tu modelo esté a salvo. Significa que Apple no ha dicho nada. El aviso habla de versiones anteriores a iOS 27, y iOS 18, 16 o 15 también son anteriores. La pieza donde estaba el fallo, CoreGraphics, existe en todas ellas. Si estaban afectadas o no, Apple no lo ha aclarado.
Según el modelo, la situación es distinta.
iPhone XS, XS Max y XR. Se quedaron en iOS 18, pero Apple sigue mandándoles parches de seguridad de vez en cuando: en agosto recibieron uno bastante gordo. Si este fallo les afecta, lo más probable es que les llegue su propia actualización de iOS 18. Activa las actualizaciones automáticas y no tendrás que estar pendiente.
iPhone X, 8 y anteriores. Estos reciben actualizaciones muy de vez en cuando y para cosas muy concretas. No cuentes con que les llegue un parche para esto.
iPhone 11 o posterior que sigue en iOS 18. Instala la actualización más reciente que te ofrezca el sistema. Aprovéchala.
Si tu iPhone ya no recibe parches, hay cosas que reducen el riesgo. No abras archivos ni adjuntos que no esperabas, aunque parezcan de alguien conocido. Mantén las apps actualizadas desde el App Store, que siguen recibiendo correcciones aunque el sistema no. Y si por tu trabajo o tu actividad puedes ser objetivo de este tipo de ataques, existe el Modo de aislamiento (Ajustes, Privacidad y seguridad, Modo de aislamiento), disponible desde iOS 16. Bloquea la mayoría de adjuntos en Mensajes y recorta funciones que suelen usarse como puerta de entrada. Es incómodo para el día a día, pero está pensado justo para esto.
Y la parte honesta, aunque no nos convenga: un iPhone que ya no recibe actualizaciones de seguridad puede seguir siendo un estupendo segundo móvil, un reproductor de música o el teléfono del abuelo para llamar y hacer fotos. Para el banco, el correo del trabajo o cualquier cosa con datos que te importen, ya no es el sitio adecuado. Ninguna reparación puede arreglar eso, y preferimos decírtelo a cobrarte una pantalla nueva para un teléfono que no debería llevar tu cuenta bancaria.
Las excusas que oímos (y qué hacer con cada una)
Cuando hablamos de actualizar con la gente que nos llama, casi nunca el problema es la pereza. Suele haber un motivo, y casi todos tienen arreglo.
«No me deja, dice que no tengo espacio.» Es la más habitual. Antes de borrar fotos a lo loco, entra en Ajustes, General, Almacenamiento del iPhone: el propio sistema te sugiere qué limpiar, y las aplicaciones que no usas se pueden «descargar» sin perder sus datos. Si aun así no hay manera, actualizar conectando el iPhone a un ordenador (Finder en Mac, la app Dispositivos de Apple o iTunes en Windows) necesita mucho menos espacio libre en el teléfono que hacerlo por WiFi.
«La última vez que actualicé, la batería se fue al garete.» Lo entendemos, y en su día te explicamos por qué pasaba con iOS 26 . Después de una actualización, el iPhone reorganiza sus archivos durante uno o dos días y gasta más de lo normal. Se estabiliza solo. Si pasada esa ventana la batería sigue sin aguantar, el problema ya no es la actualización: es la batería, y conviene mirarla.
«Mejor espero a ver si da problemas.» Con las versiones grandes, razonable. Con un parche de seguridad que corrige un fallo que ya se está explotando, esperar es dejar la puerta abierta a propósito.
«Le doy a actualizar y falla siempre.» Esta es la que nos interesa a nosotros. Si tu iPhone tiene espacio, batería y buena conexión, y aun así la actualización se queda colgada, se reinicia en bucle o termina con un error al restaurar desde el ordenador, no siempre es culpa del software. Algunos de esos errores apuntan a un problema físico en la placa o en la memoria interna del teléfono. Ese es exactamente el tipo de avería que diagnosticamos y reparamos en el taller, y conviene mirarlo antes de que el iPhone deje de arrancar del todo.
El resumen, por si lo lees con prisa
- Qué ha pasado: Apple ha corregido un fallo en el sistema que dibuja imágenes y documentos en el iPhone, y reconoce que ya se había usado para atacar a personas concretas.
- A quién afecta: a los iPhone con versiones anteriores a iOS 27. También hay parches para iPad y Mac. Para modelos que ya no reciben iOS 26, Apple no ha aclarado nada: no des por hecho que estás a salvo.
- Desde cuándo: el parche ya está publicado. Cuánto tiempo se usó antes, no se sabe.
- Qué hacer: instalar iOS 26.7.1 o pasarse a iOS 27. Del iPhone 11 en adelante pueden las dos cosas.
- Para no volver a pensar en esto: activar las actualizaciones automáticas.
- Si no puedes actualizar: libera espacio o hazlo desde el ordenador. Si aun así falla, puede ser hardware, y eso sí es cosa nuestra.
Para consejos generales sobre mantener tus dispositivos seguros, la Oficina de Seguridad del Internauta del INCIBE tiene guías claras y sin letra pequeña.
Actualizar es gratis y lleva dos minutos. Todo lo demás que puede pasar si no lo haces, no.
¿Tu iPhone no consigue actualizarse? Cuéntanos el modelo y el error que aparece. Te ayudamos a distinguir si es espacio, software o una posible avería.
Deja una respuesta