El aviso de la Dirección General de Seguridad de los Sistemas de Información (DGSSI) de Marruecos, dependiente de la Administración de la Defensa Nacional, fechado el 27 de octubre de 2026, clasifica tanto el riesgo como el impacto potencial de estas vulnerabilidades con el nivel «crítico». Esta valoración indica que las debilidades detectadas podrían tener consecuencias especialmente graves para la confidencialidad, la integridad o la disponibilidad de los dispositivos y de la información que almacenan, por lo que su corrección debe considerarse prioritaria.
Sistemas y productos afectados
Según el boletín, las versiones afectadas son las anteriores a las siguientes actualizaciones:
- Safari: versiones anteriores a 27.2.
- iOS 18 y iPadOS 18: versiones anteriores a 18.7.11.
- iOS 26 y iPadOS 26: versiones anteriores a 26.7.2.
- iOS 27 y iPadOS 27: versiones anteriores a 27.2.
- macOS Golden Gate: versiones anteriores a 27.2.
- macOS Sequoia: versiones anteriores a 15.8.2.
- macOS Tahoe: versiones anteriores a 26.7.2.
- tvOS: versiones anteriores a 27.2.
- visionOS: versiones anteriores a 27.2.
- watchOS: versiones anteriores a 27.2.
La amplitud de esta lista demuestra que el aviso no se limita a un único dispositivo. Comprende ordenadores Mac, iPhone, iPad, Apple TV, Apple Watch y dispositivos que utilizan visionOS, además del navegador Safari. En consecuencia, tanto los usuarios particulares como las empresas y administraciones que emplean productos Apple deben revisar sus equipos, incluso si no utilizan todos estos sistemas.
¿Qué significa que una vulnerabilidad sea crítica?
Una vulnerabilidad es una debilidad de seguridad que puede ser aprovechada para eludir los mecanismos de protección de un sistema. Cuando una autoridad la califica como crítica, generalmente señala que su posible aprovechamiento podría producir daños importantes o comprometer seriamente la seguridad del dispositivo.
No obstante, el fragmento del boletín analizado no especifica los identificadores CVE, las funciones afectadas, los vectores de ataque ni las consecuencias técnicas concretas de cada vulnerabilidad. Tampoco indica si existen ataques activos que las estén explotando. Por tanto, no debe deducirse únicamente de esta clasificación que todos los dispositivos hayan sido comprometidos. El aviso significa, ante todo, que existe un riesgo suficientemente serio como para justificar una actuación inmediata y coordinada.
Medidas recomendadas para los usuarios
La medida principal consiste en instalar las versiones indicadas por el boletín o cualquier versión posterior que Apple haya publicado oficialmente. Para ello, los usuarios deben acceder a las opciones de actualización de software de cada dispositivo y comprobar que el proceso finaliza correctamente.
Antes de actualizar, es recomendable realizar una copia de seguridad de los datos importantes. También conviene verificar que el dispositivo dispone de batería suficiente, espacio de almacenamiento y una conexión estable. Algunas actualizaciones pueden requerir un reinicio para completar la instalación.
Además, se aconseja:
1. Comprobar la versión instalada, sin dar por hecho que el equipo está protegido solo porque las actualizaciones automáticas estén activadas.
2. Actualizar Safari y todos los sistemas operativos afectados, incluidos los dispositivos secundarios que se utilizan con menor frecuencia.
3. Descargar las actualizaciones exclusivamente mediante los mecanismos oficiales de Apple, evitando enlaces, archivos o herramientas procedentes de fuentes desconocidas.
4. Mantener activadas las actualizaciones automáticas de seguridad, cuando esta opción esté disponible.
5. Prestar especial atención a los dispositivos que contienen información sensible, como cuentas profesionales, documentos confidenciales, datos bancarios o credenciales corporativas.
Recomendaciones para empresas y administraciones
En un entorno organizativo, la respuesta no debería limitarse a pedir a cada empleado que actualice su dispositivo. Los responsables de seguridad deben elaborar un inventario de los equipos Apple, identificar sus versiones y determinar cuáles se encuentran dentro del alcance del boletín.
Los dispositivos gestionados mediante soluciones corporativas de administración móvil pueden actualizarse de forma centralizada, estableciendo plazos y comprobando posteriormente el cumplimiento. Conviene priorizar los equipos más expuestos o críticos, como los utilizados por directivos, administradores de sistemas, personal con acceso remoto o empleados que manejan información especialmente sensible.
También resulta útil conservar evidencias del despliegue, revisar los equipos que no puedan actualizarse y aplicar medidas compensatorias cuando sea necesario. Estas pueden incluir la restricción temporal de determinados accesos, el refuerzo de la supervisión o la sustitución de dispositivos que ya no reciban soporte.
Conclusión
El boletín de la DGSSI constituye una advertencia de alcance amplio: numerosas versiones de los sistemas operativos de Apple y de Safari presentan vulnerabilidades cuyo riesgo e impacto han sido calificados como críticos. La respuesta más eficaz es actualizar sin demora a las versiones corregidas o a versiones posteriores, comprobar que la instalación se ha completado y reforzar la gestión de seguridad de todos los dispositivos afectados.
La rapidez es especialmente importante, pero debe acompañarse de una verificación rigurosa. Tener activada una opción de actualización automática no sustituye a la comprobación efectiva de la versión instalada. En seguridad informática, reducir el tiempo durante el cual un sistema permanece sin corregir es una de las medidas más sencillas y decisivas para limitar el riesgo.