Apple acaba de publicar importantes actualizaciones de seguridad para sus sistemas operativos de Mac. macOS 27 Golden Gate, macOS Tahoe 26.7 y macOS Sequoia 15.8 solucionan más de 200 vulnerabilidades que podrían poner en riesgo la seguridad de los usuarios.
Las correcciones incluyen fallos relacionados con el kernel, ejecución de código, acceso a información privada y mecanismos de protección como Gatekeeper. Por ello, incluso quienes prefieran mantener una versión anterior de macOS deberían considerar instalar estas actualizaciones.
Índice
Apple corrige más de 200 vulnerabilidades en macOS
Apple publicó los registros de seguridad correspondientes a las tres versiones del sistema. En ellos se detallan más de 200 vulnerabilidades solucionadas con estas actualizaciones.
Entre los colaboradores reconocidos aparecen diferentes investigadores y equipos especializados en seguridad. También figuran grupos vinculados a la investigación de inteligencia artificial, como OpenAI Codex Security, NVIDIA AI Red Team y Anthropic Research.
Las vulnerabilidades corregidas en macOS 27 podían tener consecuencias importantes. Algunas permitían que aplicaciones maliciosas ejecutaran código arbitrario con privilegios de kernel o root.
Otras podían utilizarse para escapar del aislamiento de aplicaciones, superar las protecciones de Gatekeeper o modificar archivos protegidos del sistema.
Varias fallas podían comprometer el kernel de macOS
Entre las vulnerabilidades destacadas se encuentra una relacionada con AVEVideoEncoder. Este fallo podía permitir que una aplicación aislada ejecutara código arbitrario con privilegios de kernel.
Apple también solucionó una vulnerabilidad en el sistema de archivos UDF que podía permitir la ejecución de código a nivel de kernel.
Además, se corrigieron problemas de seguridad que podían facilitar la ejecución remota de código mediante tecnologías y servicios como Bluetooth, CUPS y WebDAV.
Este tipo de vulnerabilidades resulta especialmente relevante porque puede proporcionar a un atacante un nivel de acceso considerablemente mayor al sistema.
Tahoe 26.7 y Sequoia 15.8 también reciben importantes correcciones
Los usuarios que todavía no hayan dado el salto a macOS 27 tampoco quedan fuera de las mejoras de seguridad. macOS Tahoe 26.7 y macOS Sequoia 15.8 incluyen muchas de las mismas correcciones.
Entre ellas se encuentran soluciones para vulnerabilidades relacionadas con el kernel, privilegios de root, escapes del sandbox, mecanismos de Gatekeeper y ejecución remota de código.
Sin embargo, las versiones anteriores también reciben algunas correcciones específicas. En macOS Sequoia 15.8, por ejemplo, Apple solucionó una vulnerabilidad de ImageIO que podía permitir la ejecución de código arbitrario al procesar una imagen manipulada.
Esto demuestra que las actualizaciones de seguridad no están dirigidas únicamente a quienes utilizan la versión más reciente del sistema.
Apple recomienda mantener los equipos actualizados
La cantidad y gravedad de los problemas solucionados hacen que estas actualizaciones sean especialmente importantes. Algunas vulnerabilidades podrían permitir modificar componentes protegidos, ejecutar código con privilegios elevados o acceder a información confidencial.
Por eso, quienes puedan instalar macOS 27 Golden Gate tienen ahora un motivo adicional para hacerlo. Mientras tanto, los usuarios que necesiten permanecer en versiones anteriores también cuentan con parches de seguridad importantes.
Apple ha publicado documentación detallada sobre el contenido de seguridad de cada actualización para quienes quieran conocer exactamente qué vulnerabilidades fueron solucionadas.
Una actualización que va más allá de las nuevas funciones
Las nuevas versiones de macOS suelen llamar la atención por sus funciones y cambios visuales. Sin embargo, las actualizaciones de seguridad son igual de importantes, aunque resulten menos visibles para el usuario.
En este caso, más de 200 vulnerabilidades corregidas muestran la magnitud del trabajo realizado por Apple para proteger sus equipos. Mantener el Mac actualizado puede ser una de las medidas más sencillas para reducir los riesgos de seguridad.
Así que, si todavía tienes pendiente actualizar tu Mac, esta vez no se trata solamente de probar nuevas funciones. También se trata de cerrar puertas que podrían ser utilizadas por atacantes.
