Actualización de seguridad iOS 26.7.1: qué corrige y cómo instalarla

La actualización de seguridad iOS 26.7.1 es la que Apple publicó el 28 de septiembre de 2026 para los iPhone que no han pasado a iOS 27. Corrige una falla que, según Apple, puede que ya se haya usado en ataques reales. Si el tuyo sigue en iOS 26, instala iOS 26.7.1 (o pasa a la última de iOS 27) en cuanto puedas: Ajustes › General › Actualización de software. Es pequeña, no cambia cómo se ve ni cómo se usa el celular, y cierra un hueco por el que un archivo preparado podría ejecutar código en el dispositivo.

Aquí va, en claro, qué tapa la actualización, quién corre más riesgo, qué iPhone e iPad pueden instalarla, si te conviene iOS 26.7.1 o saltar a iOS 27, y qué mirar si vas a comprar un iPhone usado que se quedó en una versión vieja.

¿Qué corrige la actualización de seguridad iOS 26.7.1?

Según las notas de seguridad de Apple, como las resumió 9to5Mac, iOS 26.7.1 corrige una sola vulnerabilidad: CVE-2026-86950. Los datos que Apple dio son estos:

El mismo día Apple publicó iOS 27.0.1 para quienes ya estaban en iOS 27. Esa actualización atendió sobre todo errores de los iPhone 18 Pro nuevos; si estás en la versión nueva, mira nuestra guía de problemas iOS 27.

CVE-2026-86950, en simple

No hace falta ser de seguridad para ver por qué esta importa.

¿Qué es CoreGraphics?

CoreGraphics es la parte de iOS que dibuja y procesa gráficos en 2D: imágenes, PDF, formas y texto en pantalla. Casi todas las apps pasan por ahí, entre ellas Mensajes, Mail, Safari, Archivos y Fotos. Por eso es un blanco atractivo: muchas veces basta con que el celular muestre un archivo para llegar al error.

¿Qué es una escritura fuera de límites?

Los programas reservan zonas de memoria para cada tarea. Una escritura fuera de límites pasa cuando el código escribe más allá del borde de esa zona y se mete en memoria que no le toca. Quien controle lo que se desborda a veces puede hacer que el iPhone ejecute sus propias instrucciones. A eso se refiere Apple con “ejecución arbitraria de código”.

¿Cómo se podría usar?

Apple dice que el detonante es un archivo creado de forma maliciosa. En la práctica puede ser una imagen, un documento o algo parecido que te mandan o que abre una app. Apple no publicó el detalle técnico del ataque, y suele no hacerlo hasta que la mayoría ya actualizó. No vamos a inventar más de lo que Apple dijo.

¿A quién van dirigidos estos ataques?

Apple dice que el ataque fue “extremadamente sofisticado” y apuntó a “personas específicas”. Los que se describen así suelen ser caros y se usan poco: periodistas, activistas, políticos, ejecutivos y gente con acceso a información sensible. Para la mayoría, el riesgo real hoy es bajo.

Aun así, “bajo hoy” no es motivo para esperar. Cuando el parche es público, otros pueden comparar el código viejo con el nuevo e intentar reconstruir el exploit. Instalar la actualización elimina ese riesgo para este error.

Si te preocupa que el celular ya esté comprometido, la guía cómo saber si tu celular está hackeado separa las señales que importan de las que casi siempre son inofensivas.

¿Qué iPhone e iPad pueden instalar iOS 26.7.1?

Según el resumen de 9to5Mac de las notas de Apple, iOS 26.7.1 llega al iPhone 11 y posteriores. En iPad, iPadOS 26.7.1 cubre, entre otros, el iPad de 8.ª generación y posteriores y el iPad mini de 5.ª generación y posteriores, además de otros iPad Air e iPad Pro compatibles. La lista exacta de tu iPad está en la página de lanzamientos de seguridad de Apple.

Como iOS 27 también llega al iPhone 11 y posteriores, todo iPhone que pueda recibir iOS 26.7.1 también puede pasar a iOS 27. El detalle está en la lista de iPhone compatibles con iOS 27.

¿Instalas iOS 26.7.1 o pasas a iOS 27?

Apple indicó que la posible explotación afectaba a versiones anteriores a iOS 27. Instalar iOS 26.7.1 o pasar a la última de iOS 27 te saca de las versiones que señaló. Cuál te conviene depende de cómo uses el celular.

Quédate en iOS 26.7.1 si…

• Dependes de una app, un accesorio o un esquema de trabajo que todavía no está confirmado en iOS 27.
• Tienes un iPhone más viejo, como un iPhone 11, y quieres que se asienten los primeros errores de iOS 27.
• Tu trabajo administra el celular y todavía no aprobó iOS 27.

Pasa a iOS 27 si…

• Quieres lo nuevo, como el Siri actualizado.
• Quieres estar en la versión que Apple atiende primero a largo plazo. La versión mayor anterior recibe parches un tiempo, pero la nueva se lleva cada corrección antes.
• Ya viste los problemas iniciales y no te tocan.

Lo que no conviene es quedarte en iOS 26.7 o anterior. Esperar para un salto grande es razonable. Esperar para tapar un error que ya se explotó, no.

Cómo instalar la actualización de seguridad iOS 26.7.1

1. Conéctate a Wi-Fi y pon el iPhone a cargar, o confirma que la batería pase del 50 %.
2. Abre Ajustes › General › Actualización de software.
3. Si sigues en iOS 26, la pantalla puede ofrecer la última de iOS 26 y, aparte, el salto a iOS 27. Elige la que quieras. Apple ha dado esa opción en los últimos años; el paso a iOS 27 suele aparecer separado de la actualización de iOS 26.
4. Toca Actualizar ahora (o Descargar e instalar), ingresa el código y deja que se reinicie.
5. Al volver, entra otra vez a Actualización de software y confirma que no quede nada pendiente.

Deja las actualizaciones automáticas activadas

En Ajustes › General › Actualización de software › Actualizaciones automáticas, activa descargar e instalar actualizaciones de iOS, y activa Respuestas de seguridad y archivos del sistema. Así los parches chicos entran sin que tengas que acordarte.

Si es un iPad

Los pasos son los mismos: Ajustes › General › Actualización de software. Busca iPadOS 26.7.1.

Cómo ver qué versión de iOS tienes

Ve a Ajustes › General › Acerca de y mira Versión de iOS. Si dice 26.7.1, ya estás parcheado en iOS 26. Si empieza por 27, estás en la rama nueva: mantenla al día desde Actualización de software.

Modo de aislamiento: extra para quien corre más riesgo

Si tu trabajo o tu perfil público te ponen en la mira de atacantes sofisticados, Apple ofrece el Modo de aislamiento. Es opcional y extremo: recorta mucho lo que un atacante puede alcanzar. Por ejemplo, bloquea casi todos los adjuntos de mensajes salvo ciertas imágenes, apaga algunas tecnologías web complejas y bloquea invitaciones de gente con la que no habías hablado.

1. Abre Ajustes › Privacidad y seguridad.
2. Baja y toca Modo de aislamiento.
3. Toca Activar el Modo de aislamiento y reinicia el iPhone.

No está pensado para el uso de todos los días: algunas apps y sitios se van a comportar distinto. Tampoco reemplaza la actualización; rinde más junto con el software más reciente. Puedes dejar excepciones para apps o sitios de confianza.

¿El iPhone usado se quedó en un iOS viejo?

Al comprar de segunda mano, los parches importan. Que esté desactualizado no es un problema en sí: lo puedes actualizar después. Sí puede ser una pista de que algo más no cuadra.

Por qué el vendedor no actualizó

• Nunca se ocupó. Es lo más común y no pasa nada.
• Tiene el Bloqueo de Activación de la Cuenta de Apple de otra persona, y no se puede configurar ni actualizar con normalidad. Mira la guía de Bloqueo de Activación.
• Está reportado como perdido o robado, o en lista negra de una operadora.
• Está inscrito en la gestión de una empresa y se controla a distancia.
• Es un iPhone XS, XR o anterior que ya no puede instalar iOS 26 ni 27.

Qué revisar antes de pagar

1. Marca *#06# y confirma que el IMEI coincida con Ajustes › General › Acerca de y con la bandeja SIM (en los modelos que la traen).
2. Haz una verificación de lista negra GSMA para ver si el IMEI está reportado como perdido o robado.
3. Haz una verificación Todo-en-uno de información básica, que incluye el estado de Find My, para saber si sigue atado a la cuenta de alguien.
4. Para el historial completo —garantía, reemplazos y datos de compra—, un informe GSX completo de Apple llega más lejos.
5. Con el vendedor ahí, comprueba que Ajustes › General › Actualización de software funcione y que se pueda pasar a iOS 26.7.1 o a iOS 27.

La lista para comprar un iPhone usado recorre el resto de las revisiones, en orden.

Si ya abriste un archivo raro

Si te llegó un adjunto extraño antes de actualizar y te quedó la duda, no te alarmes. El ataque que describió Apple era dirigido, y la mayoría nunca se lo va a cruzar. Después haz esto:

1. Actualiza ahora a iOS 26.7.1 o a la última de iOS 27. El reinicio de la actualización también limpia muchos ataques que viven en la memoria.
2. Borra el mensaje o el archivo y no lo reenvíes.
3. Cambia la contraseña de tu Cuenta de Apple desde un dispositivo de confianza y revisa Ajustes › [tu nombre] › Dispositivos por algo que no reconozcas.
4. Activa el Modo de aislamiento si crees que puedes ser un blanco, y piensa en contactar a una organización de ayuda en seguridad digital.
5. Si Apple te manda una notificación de amenaza (por correo, iMessage o un aviso arriba de la página de tu Cuenta de Apple), sigue lo que diga. Las envía cuando cree que alguien fue blanco de atacantes patrocinados por un Estado.

En resumen

iOS 26.7.1 es una corrección corta de un error de CoreGraphics que, según Apple, puede haberse usado contra personas concretas. Si tu iPhone 11 o posterior sigue en iOS 26, instálala hoy, o pasa a iOS 27 si ya estás listo. Mira la versión en Ajustes › General › Acerca de, deja las actualizaciones automáticas activadas y, si compras usado, confirma que no esté bloqueado, en lista negra ni gestionado antes de preocuparte por qué iOS trae.