Apple ha lanzado una actualización de seguridad de emergencia, iOS 18.4.1, para abordar dos vulnerabilidades de «día cero» críticas que, según la compañía, fueron explotadas en ataques «extremadamente sofisticados» dirigidos a usuarios específicos de iOS de alto perfil. La actualización también se extiende a iPadOS, macOS Sequoia, visionOS y tvOS, lo que subraya la potencial amplitud de la amenaza.
La primera vulnerabilidad, rastreada como CVE-2025-31200, reside en el marco Core Audio de Apple. Descubierta en colaboración con el Grupo de Análisis de Amenazas de Google, esta falla permitía a los atacantes ejecutar código malicioso simplemente engañando a un dispositivo para que procesara un archivo multimedia manipulado. Dada la integración de Core Audio en todos los dispositivos Apple, esta vulnerabilidad representaba un riesgo significativo.
La segunda vulnerabilidad, CVE-2025-31201, fue descubierta internamente por Apple y se dirige a una protección de seguridad de bajo nivel conocida como código de autenticación de puntero de retorno (RPAC). Este sistema está diseñado para prevenir la inyección de código malicioso en la memoria del dispositivo. El exploit permitía a atacantes con acceso de lectura/escritura eludir por completo estas protecciones.
Si bien Apple no ha revelado la identidad de los atacantes ni la cantidad de usuarios afectados, la participación de Google sugiere la posible implicación de operaciones con respaldo estatal. Históricamente, Apple ha sido blanco de sofisticadas campañas de spyware dirigidas a activistas, periodistas y disidentes. Además de estas correcciones de seguridad críticas, la actualización también resuelve un problema menos grave relacionado con la conexión inalámbrica de CarPlay en ciertos vehículos.
Si eres usuario de un iPhone XS o un modelo más reciente, o utilizas las últimas versiones de iPads, Mac o Apple TV, la recomendación es clara: actualiza tu dispositivo de inmediato. Apple ya ha tenido que parchar cinco de estas fallas «de día cero» solo en este año lo que significa que incluso los ecosistemas tecnológicos más robustos y aparentemente seguros no son inmunes a las amenazas cibernéticas actuales.
Visítanos diariamente para que no te pierdas ninguna noticia. Suscríbete al canal de YouTube donde verás El Recuento y reviews de smartphones. Además, no olvides escuchar esta misma sección a través de podcasts por Spotify.
Fuente: Gizmochina
