- Apple lanza iOS 18.6 y macOS 15.6 con parches para más de 20 vulnerabilidades críticas.
- Las actualizaciones corrigen errores en privacidad, Webkit, y vulnerabilidades potencialmente explotables.
- Fallos en Spotlight y en el navegador Chrome también han sido abordados en esta ronda de actualizaciones.
- Actualizar cuanto antes es esencial para mantener la seguridad y la privacidad de los dispositivos.
Apple ha actuado con rapidez ante varias amenazas emergentes en sus plataformas, publicando recientemente parches de seguridad para iOS y macOS que afectan a millones de usuarios en todo el mundo. Aunque los focos están puestos en la llegada de futuras versiones como iOS 26, lo cierto es que la actualización iOS 18.6 se ha convertido en una pieza clave para garantizar la protección de los dispositivos actuales.
La actualización iOS 18.6, junto con macOS 15.6 y iPadOS 18.6, no introduce cambios estéticos ni grandes novedades en funcionalidad, pero sí soluciona una amplia variedad de vulnerabilidades críticas y errores de ciberseguridad que podrían haber sido aprovechados para comprometer la privacidad y los datos de los usuarios.
Corrección de vulnerabilidades graves en sistemas Apple
Una de las prioridades de este parche de seguridad ha sido cerrar más de una veintena de fallos detectados tanto en iOS como en macOS y otros sistemas del ecosistema Apple. Entre los errores más preocupantes destacan los relacionados con la visualización de indicadores de cámara y micrófono, que podían no mostrarse correctamente, comprometiendo la transparencia sobre lo que el dispositivo estaba grabando o escuchando.
También se han solventado errores que permitían, en circunstancias muy concretas, que funciones de accesibilidad como VoiceOver pudieran leer en voz alta datos privados como contraseñas o códigos de autenticación, algo que pone en riesgo la confidencialidad en espacios públicos o cuando el teléfono no está bajo control directo del usuario.
Problemas en WebKit y navegadores: un objetivo prioritario
El motor WebKit, empleado tanto por Safari como por otros navegadores en iOS y iPadOS, arrastraba fallos especialmente delicados. Por ejemplo, se ha solucionado una vulnerabilidad identificada como CVE-2025-6558 que permitía la ejecución remota de código malicioso simplemente visitando una página web preparada para el ataque. Aunque no se han reportado casos de explotación activa en productos de Apple, sí hubo actividad en Google Chrome, lo que llevó a una acción coordinada para lanzar los parches en ambos entornos.
Estos errores también podían resultar en bloqueos inesperados del navegador, exposición de información confidencial, o incluso suplantación visual de la barra de direcciones, lo que facilita ataques de tipo phishing sin que el usuario lo perciba. Google y Apple han coincidido en aconsejar la actualización inmediata de los navegadores y sistemas operativos para tapar cualquier brecha.
Vulnerabilidades en Spotlight y Apple Intelligence en macOS
Los equipos Mac no se han librado de los riesgos. Un descubrimiento realizado por el equipo Microsoft Threat Intelligence reveló una vulnerabilidad en Spotlight —la función de búsqueda de macOS— que permitía el acceso a datos protegidos por el sistema de Transparencia, Consentimiento y Control (TCC). De haberse aprovechado, los atacantes podrían haber accedido a archivos sensibles como historiales, metadatos, preferencias del usuario o datos de la caché de Apple Intelligence.
Este agujero de seguridad, apodado «Sploitlight», ya ha sido cerrado mediante la actualización de macOS 15.4, según confirmó la propia Apple en su documentación de soporte. Microsoft alertó a Apple antes de que se llegase a explotar, y la solución se distribuyó dentro del último paquete de parches, reforzando así la protección de quienes utilizan Mac.
Errores menos técnicos, pero igual de relevantes para los usuarios
No todas las correcciones han sido tan técnicas. En la aplicación Fotos de iOS, muchos usuarios sufrían errores que impedían compartir recuerdos en vídeo o incluso dejar de visualizar algunos de sus archivos más personales. Estas incidencias afectan al día a día y a la confianza en la experiencia de usuario.
La actualización también cubre otros sistemas del ecosistema Apple, como Apple Watch y iPad, asegurando que la protección es transversal en todos los dispositivos de la marca.
Actualizar es sencillo y vital para la seguridad
Para quienes aún no hayan realizado la actualización, el proceso es simple: basta con ir a Ajustes > General > Actualización de software en el dispositivo, asegurándose de tener suficiente batería o el terminal conectado a la corriente. Tanto Apple como los principales expertos en seguridad insisten en no demorar la instalación del parche, ya que existen evidencias de que algunas vulnerabilidades han sido explotadas activamente en otros entornos y podrían suponer un peligro real si no se corrigen a tiempo.
Las rondas de parches de seguridad lanzadas por Apple para iOS y macOS refuerzan la protección de millones de dispositivos, incluso antes de que lleguen las próximas versiones. Aunque las novedades visibles son escasas, la seguridad reforzada y las vulnerabilidades cerradas aportan tranquilidad y evitan sorpresas desagradables si no se actúa rápidamente.
