Apple ha publicado iOS 27.2.1 y iPadOS 27.2.1 con nueve vulnerabilidades corregidas, incluidas dos que podían exponer conversaciones de grupos de iMessage. Las versiones están disponibles desde el 9 de noviembre de 2026 y comparten la compilación 24B156. La actualización de seguridad incluye los iPhone 11 y posteriores y varias generaciones de iPad.
El documento de Apple describe riesgos potenciales y no afirma que estos fallos se hayan explotado activamente. Instalar la actualización permite corregirlos en los dispositivos compatibles, tras la anterior versión iOS 27.2, que también incorporaba correcciones de seguridad.
Qué podían permitir los fallos de iMessage y Bluetooth
Las dos vulnerabilidades de Mensajes afectan a quién puede acceder a las conversaciones. Apple explica que la identificada como CVE-2026-113961 podía permitir que un atacante remoto se incorporase a un grupo de iMessage y recibiera sus mensajes. La segunda, CVE-2026-113960, podía dar acceso a mensajes anteriores a la incorporación de una persona al grupo.
Otros problemas afectaban al emparejamiento de dispositivos. En CoreUtils, un dispositivo Bluetooth malicioso podía establecer una conexión emparejada sin intervención del usuario mediante el fallo CVE-2026-113965. Otra vulnerabilidad del mismo componente, CVE-2026-113964, podía permitir a un atacante dentro del alcance Bluetooth saltarse el límite de intentos del código de emparejamiento y emparejarse también sin intervención.
AirPlay recibía una corrección para un fallo que podía permitir eludir ese límite de intentos desde el alcance Bluetooth (CVE-2026-113968). En rapportd, el problema corregido exigía que el atacante estuviese en la misma red (CVE-2026-113969). La proximidad o el acceso a la red son condiciones necesarias en esos casos: no todos los fallos descritos podían aprovecharse de forma remota a través de internet.
La lista se completa con otras tres correcciones. Bluetooth tenía un fallo de uso de memoria después de liberarla que podía permitir corromper la memoria de un proceso desde su alcance de conexión (CVE-2026-113970). En App Intents, un problema de autorización podía dar a una aplicación acceso a datos sensibles del usuario (CVE-2026-113963). En brotli, procesar entradas maliciosas podía provocar corrupción de memoria (CVE-2026-111497).
Dispositivos compatibles y cómo actualizar
Apple enumera estas familias como compatibles con la actualización de seguridad:
- iPhone 11 y posteriores.
- iPad Pro de 12,9 pulgadas de cuarta generación y posteriores.
- iPad Pro de 11 pulgadas de segunda generación y posteriores.
- iPad Air de cuarta generación y posteriores.
- iPad de novena generación y posteriores.
- iPad mini de sexta generación y posteriores.
Para instalarla de forma inalámbrica, Apple indica hacer primero una copia de seguridad y conectar el dispositivo a la corriente y a una red Wi-Fi. Después, hay que abrir Ajustes > General > Actualización de software y pulsar «Descargar e instalar» si aparece la versión. Una VPN o un proxy pueden impedir que el dispositivo contacte con los servidores de actualización.
