[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950":3,"prev-/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950":465,"next-/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950":442,"related-/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950":467,"author-Diego Herrera":486},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":419,"cta":420,"date":425,"dateModified":425,"description":426,"draft":427,"extension":428,"faq":429,"featured":427,"howto":442,"image":443,"imageAlt":444,"intent":445,"keywords":446,"meta":451,"navigation":452,"path":453,"publishedTime":454,"readingTime":455,"seo":456,"seoTitle":457,"stem":458,"tags":459,"__hash__":464},"blog/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950.md","Apple lleva el parche del día cero de CoreGraphics a iPhone XS y XR con iOS 18.7.11; iOS 27.2 y 26.7.2 cierran más de 130 fallas cada uno","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":409},"minimark",[11,35,48,59,64,77,190,197,205,209,212,263,266,270,273,314,321,324,328,339,352,359,363,400],[12,13,14,18,19,22,23,26,27,30,31,34],"p",{},[15,16,17],"strong",{},"Si en tu empresa todavía hay un iPhone XS o XR, este lunes por fin recibió el parche que le faltaba."," Apple publicó el ",[15,20,21],{},"26 de octubre de 2026"," una ronda de actualizaciones de seguridad para todas sus plataformas, y entre ellas viene ",[15,24,25],{},"iOS 18.7.11",", que lleva a ",[15,28,29],{},"iPhone XS, XS Max, XR y iPad de 7.ª generación"," la corrección de ",[15,32,33],{},"CVE-2026-86950",": la falla de CoreGraphics que Apple reconoció como explotada en septiembre.",[12,36,37,38,43,44,47],{},"En su momento te contamos que ",[39,40,42],"a",{"href":41},"/blog/noticias/apple-ios-26-7-1-cve-2026-86950-coregraphics","Apple corrigió ese día cero con iOS 26.7.1",", pero esa versión es para iPhone 11 y posteriores. Los modelos que se quedaron en iOS 18 pasaron ",[15,45,46],{},"casi un mes"," con una falla conocida, explotada y sin parche. CISA la había metido a su catálogo de vulnerabilidades explotadas (KEV) el 29 de septiembre.",[12,49,50,51,54,55,58],{},"Junto con eso, salieron ",[15,52,53],{},"iOS 27.2"," e ",[15,56,57],{},"iOS 26.7.2",", cada uno con más de 130 CVE corregidos según nuestro conteo de las notas de Apple. Ninguno de esos está marcado como explotado, pero varios permiten ejecutar código con solo abrir una página web o un archivo.",[60,61,63],"h2",{"id":62},"qué-versión-le-toca-a-cada-equipo","Qué versión le toca a cada equipo",[12,65,66,67,69,70,76],{},"Todas tienen fecha ",[15,68,21],{}," en la ",[39,71,75],{"href":72,"rel":73},"https://support.apple.com/en-us/100100",[74],"nofollow","página de actualizaciones de seguridad de Apple",":",[78,79,80,96],"table",{},[81,82,83],"thead",{},[84,85,86,90,93],"tr",{},[87,88,89],"th",{},"Si el equipo es…",[87,91,92],{},"Debe quedar en",[87,94,95],{},"Qué trae",[97,98,99,112,124,139,152,164,177],"tbody",{},[84,100,101,105,109],{},[102,103,104],"td",{},"iPhone 11 o posterior que ya pasó a iOS 27",[102,106,107],{},[15,108,53],{},[102,110,111],{},"Unos 160 CVE; ninguno marcado como explotado",[84,113,114,117,121],{},[102,115,116],{},"iPhone 11 o posterior que sigue en iOS 26",[102,118,119],{},[15,120,57],{},[102,122,123],{},"Unos 134 CVE; ninguno marcado como explotado",[84,125,126,129,133],{},[102,127,128],{},"iPhone XS, XS Max, XR, iPad 7.ª gen.",[102,130,131],{},[15,132,25],{},[102,134,135,136],{},"3 CVE, ",[15,137,138],{},"incluido el día cero CVE-2026-86950",[84,140,141,144,149],{},[102,142,143],{},"Mac con macOS Golden Gate",[102,145,146],{},[15,147,148],{},"macOS 27.2",[102,150,151],{},"Ronda del 26-oct",[84,153,154,157,162],{},[102,155,156],{},"Mac con macOS Tahoe",[102,158,159],{},[15,160,161],{},"macOS 26.7.2",[102,163,151],{},[84,165,166,169,174],{},[102,167,168],{},"Mac con macOS Sequoia",[102,170,171],{},[15,172,173],{},"macOS 15.8.2",[102,175,176],{},"Unos 195 CVE, ninguno marcado como explotado",[84,178,179,182,187],{},[102,180,181],{},"Safari en Sequoia o Tahoe",[102,183,184],{},[15,185,186],{},"Safari 27.2",[102,188,189],{},"Correcciones de WebKit",[12,191,192,193,196],{},"El mismo día salieron watchOS, tvOS y visionOS 27.2, y tvOS 26.6.1 para Apple TV antiguos. El resumen del podcast Cyber Hub del 28 de octubre habla de ",[15,194,195],{},"286 correcciones"," en total; Apple no publica un número consolidado y los conteos por plataforma se traslapan, así que tómalo como orden de magnitud.",[198,199,202],"callout",{"icon":200,"title":201},"i-lucide-triangle-alert","Si un equipo no está en esta tabla, ya no recibe parches",[12,203,204],{},"Apple publicó parches solo para las versiones de la tabla. Un iPhone que no puede instalar ninguna de las tres versiones de iOS se quedó con CVE-2026-86950 abierto. Ese teléfono no debería tener correo, banca ni acceso al ERP de la empresa.",[60,206,208],{"id":207},"qué-corrige-ios-18711","Qué corrige iOS 18.7.11",[12,210,211],{},"La nota de seguridad de Apple para iOS 18.7.11 enumera solo tres fallas:",[78,213,214,227],{},[81,215,216],{},[84,217,218,221,224],{},[87,219,220],{},"CVE",[87,222,223],{},"Componente",[87,225,226],{},"Efecto según Apple",[97,228,229,241,252],{},[84,230,231,235,238],{},[102,232,233],{},[15,234,33],{},[102,236,237],{},"CoreGraphics",[102,239,240],{},"Procesar un archivo manipulado puede llevar a ejecución de código. Apple dice que pudo explotarse en un ataque \"extremadamente sofisticado\" contra personas específicas, en versiones anteriores a iOS 27",[84,242,243,246,249],{},[102,244,245],{},"CVE-2026-86990",[102,247,248],{},"CoreMedia",[102,250,251],{},"Una app maliciosa podría acceder a la cámara sin permiso del usuario",[84,253,254,257,260],{},[102,255,256],{},"CVE-2026-65339",[102,258,259],{},"Audio",[102,261,262],{},"Una app podría filtrar información sensible del usuario",[12,264,265],{},"La primera es la que importa. CoreGraphics es el componente que dibuja imágenes, PDF y documentos, así que el ataque puede llegar como un adjunto, una imagen en un chat o una vista previa. Que haya sido dirigido a personas específicas no te deja fuera: una vez que el parche es público, otros atacantes estudian la falla, y los objetivos típicos son directivos y personal de finanzas.",[60,267,269],{"id":268},"lo-relevante-en-ios-272-e-ios-2672","Lo relevante en iOS 27.2 e iOS 26.7.2",[12,271,272],{},"Ninguna entrada de estas dos versiones dice que la falla haya sido explotada. Pero la lista incluye el tipo de errores que más se aprovechan:",[274,275,276,291,297,303],"ul",{},[277,278,279,282,283,286,287,290],"li",{},[15,280,281],{},"WebKit",", el motor de Safari y de cualquier navegador en iPhone: varias fallas en las que contenido web malicioso puede llevar a ",[15,284,285],{},"ejecución de código"," (por ejemplo, CVE-2026-112697 y CVE-2026-112659, presentes en ambas versiones), y una que permite ",[15,288,289],{},"escapar del aislamiento"," del contenido web (CVE-2026-113897 en iOS 27.2).",[277,292,293,296],{},[15,294,295],{},"ImageIO y CoreMedia:"," una imagen o un archivo manipulado puede ejecutar código (CVE-2026-64759 en iOS 26.7.2; CVE-2026-112688 en iOS 27.2).",[277,298,299,302],{},[15,300,301],{},"Kernel:"," una app podría escribir en la memoria del sistema (CVE-2026-84495, en ambas).",[277,304,305,308,309,313],{},[15,306,307],{},"Certificados:"," en iOS 27.2, una app maliciosa podría saltarse la validación de certificados (CVE-2026-112652). Es justo lo que protege la conexión de tus apps con el banco o con tu ",[39,310,312],{"href":311},"/soluciones/erp","ERP en la nube",".",[12,315,316,317,320],{},"En Mac, la nota de ",[15,318,319],{},"macOS Sequoia 15.8.2"," incluye una falla del kernel con la que un atacante sin privilegios podría ejecutar código como administrador (CVE-2026-112438). Tampoco está marcada como explotada.",[322,323],"ad-banner",{},[60,325,327],{"id":326},"contexto","Contexto",[12,329,330,331,334,335,338],{},"Apple publicó todas estas versiones el ",[15,332,333],{},"lunes 26 de octubre de 2026",", según su página de actualizaciones de seguridad (support.apple.com/100100) y las notas individuales de cada versión, que revisamos el 28 de octubre. CVE-2026-86950 lo reportó el equipo de seguridad de producto de ",[15,336,337],{},"Meta","; Apple lo corrigió primero el 28 de septiembre en iOS 26.7.1 y macOS 26.7.1, y CISA lo agregó al KEV el 29 de septiembre con plazo al 2 de octubre para las agencias federales de Estados Unidos.",[12,340,341,342,346,347,351],{},"El patrón no es nuevo: los teléfonos más viejos de la empresa son los que nadie administra. En Android pasa lo mismo, y peor, como vimos con el ",[39,343,345],{"href":344},"/blog/noticias/midnight-mimosa-celulares-android-baratos-malware","malware que llega preinstalado en celulares baratos",". Y en las computadoras, ",[39,348,350],{"href":349},"/blog/noticias/windows-11-23h2-24h2-sin-actualizaciones-10-noviembre","Windows 11 23H2 y 24H2 dejan de recibir actualizaciones el 10 de noviembre",": es buen momento para revisar todos los equipos de una vez.",[198,353,356],{"icon":354,"title":355},"i-lucide-smartphone","El teléfono del empleado también es tu problema",[12,357,358],{},"Si tus vendedores usan su iPhone personal para el correo, el CRM o el WhatsApp de la empresa, una falla sin parche en ese equipo es una puerta a tus datos. La política de versión mínima debe aplicar también a los equipos personales que acceden a sistemas de la empresa.",[60,360,362],{"id":361},"qué-hacer-esta-semana","Qué hacer esta semana",[364,365,366,372,378,384,390],"ol",{},[277,367,368,371],{},[15,369,370],{},"Haz el inventario."," Lista cada iPhone, iPad y Mac que toque correo, banca o sistemas de la empresa, con su modelo y versión. En el iPhone: Configuración > General > Información.",[277,373,374,377],{},[15,375,376],{},"Actualiza primero los iPhone XS y XR"," a iOS 18.7.11. Son los únicos que llevaban un mes con la falla explotada abierta.",[277,379,380,383],{},[15,381,382],{},"Actualiza el resto"," a iOS 27.2 o 26.7.2, y las Mac a la versión que les corresponda según la tabla. Empieza por dirección, finanzas y quien autoriza pagos.",[277,385,386,389],{},[15,387,388],{},"Retira el acceso a los equipos que no reciben parches."," Si un teléfono no puede instalar ninguna de las tres versiones, sácalo del correo y de las apps de la empresa.",[277,391,392,395,396,313],{},[15,393,394],{},"Si tienes más de 10 equipos, pon un MDM."," Intune, Jamf o la consola de Google Workspace permiten exigir versión mínima y bloquear a quien no cumpla. Si tus líneas son corporativas, aprovecha para cruzarlas con el ",[39,397,399],{"href":398},"/blog/noticias/registro-lineas-celulares-empresas-15-octubre","registro de líneas celulares de la empresa",[401,402],"call-to-action",{"description":403,"eyebrow":404,"icon":405,"label":406,"title":407,"to":408},"Inventariamos tus celulares y computadoras, configuramos la administración centralizada con versión mínima obligatoria y te dejamos un reporte mensual de qué equipo está atrasado.","Dispositivos de la empresa","i-lucide-shield-check","Hablar con un especialista","Que el próximo parche urgente se instale solo","/contacto",{"title":410,"searchDepth":411,"depth":412,"links":413},"",2,3,[414,415,416,417,418],{"id":62,"depth":411,"text":63},{"id":207,"depth":411,"text":208},{"id":268,"depth":411,"text":269},{"id":326,"depth":411,"text":327},{"id":361,"depth":411,"text":362},"noticias",{"title":421,"description":422,"label":423,"to":424,"icon":354},"¿Sabes qué versión tiene cada celular de tu empresa?","Levantamos el inventario de iPhone, iPad, Mac y Android, configuramos la administración centralizada y dejamos una regla de versión mínima para que un parche urgente no dependa de cada empleado.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","2026-10-28","Apple publicó el 26 de octubre iOS 27.2, 26.7.2 y 18.7.11: el día cero CVE-2026-86950 por fin se corrige en iPhone XS y XR. Qué versión le toca a cada equipo.",false,"md",[430,433,436,439],{"question":431,"answer":432},"¿Qué publicó Apple el 26 de octubre de 2026?","Una ronda completa de seguridad: iOS y iPadOS 27.2, 26.7.2 y 18.7.11; macOS Golden Gate 27.2, Tahoe 26.7.2 y Sequoia 15.8.2; Safari 27.2, y watchOS, tvOS y visionOS 27.2, todos con fecha 26 de octubre en la página de actualizaciones de seguridad de Apple. La novedad para empresas es iOS 18.7.11, que lleva a iPhone XS, XS Max y XR el parche de la falla de CoreGraphics explotada en septiembre.",{"question":434,"answer":435},"¿Por qué importa iOS 18.7.11 si es un iPhone viejo?","Porque esos equipos no pueden instalar iOS 26 ni iOS 27, y desde el 28 de septiembre estaban expuestos a CVE-2026-86950, una falla que Apple dice que pudo explotarse en un ataque «extremadamente sofisticado» contra personas específicas. En muchas PyMEs, un XR heredado sigue siendo el teléfono de un vendedor o del almacén, con WhatsApp y correo de la empresa.",{"question":437,"answer":438},"¿iOS 27.2 corrige alguna falla explotada?","Según la nota de seguridad de Apple, no: ninguna entrada de iOS 27.2 ni de iOS 26.7.2 dice que la falla haya sido explotada. Aun así, ambas corrigen errores de WebKit y de procesamiento de imágenes y archivos que pueden llevar a ejecución de código, el tipo de falla que se aprovecha con una página web o un adjunto. Contamos alrededor de 160 CVE en iOS 27.2 y unos 134 en iOS 26.7.2.",{"question":440,"answer":441},"¿Qué hago con los iPhone que no aparecen en ninguna lista?","Si un equipo no puede instalar iOS 27.2, 26.7.2 ni 18.7.11, ya no recibió este parche y no debería tener acceso al correo, al banco ni a los sistemas de la empresa. Con una herramienta de administración de dispositivos (MDM) puedes exigir una versión mínima y bloquear el acceso a quien no la cumpla; sin MDM, toca revisarlo equipo por equipo.",null,"/images/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950.jpg","Varios iPhone de distintas generaciones sobre un escritorio de oficina, uno de ellos mostrando una actualización de software pendiente","informational",[447,448,449,450],"ios 18.7.11 iphone xs xr","ios 27.2 actualizacion seguridad","cve-2026-86950 parche","actualizar iphone empresa",{},true,"/blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950","2026-10-28T17:00:00-06:00",5,{"title":5,"description":426},"iOS 18.7.11 y 27.2: parche para iPhone XS y XR","blog/noticias/apple-ios-27-2-ios-18-7-11-iphone-xs-xr-parche-cve-2026-86950",[460,461,462,463],"ciberseguridad","vulnerabilidades","dispositivos móviles","actualizaciones","Ti5jFquR2bhtrJhXbUeYjiT62hnFa6Pkjnu1qhZz7og",{"path":349,"title":466},"Windows 11 23H2 recibe su último parche el 10 de noviembre y 24H2 Home y Pro ya se quedó sin actualizaciones: revisa tus equipos",[468,474,480],{"path":469,"title":470,"description":471,"date":425,"category":419,"image":472,"imageAlt":473,"readingTime":455},"/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027","Zendesk migrará en automático sus bots de IA antiguos en enero y febrero de 2027: revisa tus flujos y lo que cuesta cada resolución","Zendesk retira AI agents Essential y su bot builder clásico: migración forzada desde enero y febrero de 2027 y cobro por resolución automatizada. Qué revisar.","/images/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027.jpg","Pantalla de una mesa de ayuda con un chatbot de atención a clientes y un aviso de migración programada para enero de 2027",{"path":475,"title":476,"description":477,"date":425,"category":419,"image":478,"imageAlt":479,"readingTime":455},"/blog/noticias/senado-aprueba-ley-ingresos-derechos-isr-regresa-diputados-automotriz","El Senado aprueba la Ley de Ingresos y Derechos 2027; el ISR regresa a Diputados con una excepción para armadoras y gasolineras","El pleno del Senado aprobó el 27 de octubre la Ley de Ingresos y la de Derechos 2027 sin cambios; el ISR vuelve a Diputados por una excepción a armadoras y gasolineras.","/images/blog/noticias/senado-aprueba-ley-ingresos-derechos-isr-regresa-diputados-automotriz.jpg","Pleno del Senado de la República durante una votación nocturna con el tablero electrónico encendido",{"path":481,"title":482,"description":483,"date":425,"category":419,"image":484,"imageAlt":485,"readingTime":455},"/blog/noticias/plan-mexico-deduccion-inmediata-inversiones-31-diciembre","Plan México: la deducción inmediata de 2026 es más alta que la de 2027 y el corte es el 31 de diciembre","El decreto Plan México da porcentajes de deducción inmediata más altos a inversiones de 2025 y 2026 que a las de 2027 a 2030. Requisitos, plazos y qué revisar.","/images/blog/noticias/plan-mexico-deduccion-inmediata-inversiones-31-diciembre.jpg","Gerente de una PyME revisando con su contador la factura de una máquina nueva y un calendario marcado en el 31 de diciembre",{"id":487,"avatar":442,"bio":488,"entityType":489,"expertise":490,"extension":491,"meta":492,"name":6,"role":493,"slug":494,"social":442,"stem":495,"url":7,"__hash__":496},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]