Apple liberó iOS 27.2 y iPadOS 27.2, y aunque la actualización trae pocas novedades visibles fuera de la expansión de la nueva Siri a más idiomas, su verdadero peso está en la seguridad. Según informó Applesfera, la nota oficial de seguridad de Apple enumera 163 vulnerabilidades corregidas solo en iPhone y iPad, mientras que MacRumors confirma que la cifra supera las 160 fallas reparadas. Ninguna de las dos fuentes reporta evidencia de que estos fallos hayan sido explotados activamente antes del parche, pero ambas coinciden en un mismo consejo: instalar la actualización cuanto antes.
Lo esencial
- iOS 27.2 e iPadOS 27.2 corrigen 163 vulnerabilidades de seguridad, de acuerdo con Applesfera.
- Se repararon fallas en Apple Intelligence (acceso remoto a datos sensibles) y en Hide My Email (filtración del correo real del usuario), según MacRumors.
- WebKit recibió cerca de 30 parches y el kernel alrededor de 15, varios relacionados con corrupción de memoria.
- Seis CVEs fueron atribuidos al equipo Calif, responsable de un jailbreak de iOS 27.0.1 presentado el día del lanzamiento del iPhone Duo.
- Apple también publicó iOS 26.7.2 para los equipos que aún no actualizaron a iOS 27, con gran parte de los mismos arreglos.
Qué se corrigió exactamente
WebKit y el motor de Safari
WebKit es el motor que utiliza Safari para renderizar páginas web, y en esta versión Apple corrigió cerca de 30 fallos, según detalla Applesfera. La mayoría de estos problemas provocaban cierres inesperados del navegador o corrupción de memoria, pero ocho de ellos tenían un riesgo mayor: podían permitir la ejecución de código ajeno dentro del iPhone, es decir, que un sitio web malicioso lograra correr instrucciones no autorizadas en el dispositivo.
El kernel, el núcleo del sistema
Otros 15 fallos corregidos afectaban al kernel, la capa que administra la memoria y los permisos de todas las aplicaciones del sistema. Applesfera explica que la mayoría de estos problemas permitían que una app provocara un cierre inesperado del sistema o corrompiera la memoria del núcleo. Un fallo en esta capa es particularmente delicado, ya que cualquier falla allí puede afectar a todo lo que se ejecuta por encima, incluidas otras apps y procesos del sistema.
Apple Intelligence y Hide My Email
MacRumors reportó dos correcciones puntuales de especial interés para la privacidad de los usuarios. La primera corresponde a una vulnerabilidad en Apple Intelligence que, de ser explotada, habría permitido a un atacante remoto acceder a datos sensibles del usuario. La segunda afectaba a Hide My Email, la función que genera direcciones de correo alternativas para proteger la identidad real; el error podía filtrar el correo electrónico verdadero de la persona, anulando el propósito mismo de la herramienta.
El vínculo con el jailbreak de Calif
Uno de los datos más llamativos que aporta MacRumors tiene que ver con el equipo de investigadores conocido como Calif, que había logrado un jailbreak sin ataduras (untethered) de iOS 27.0.1 el mismo día del lanzamiento del iPhone Duo. En iOS 27.2, seis CVEs llevan crédito de ese equipo, y Stefan Esser, investigador de Calif, declaró que “la mayoría” de las vulnerabilidades utilizadas para ese jailbreak quedaron corregidas con esta actualización. Esto confirma que los huecos de seguridad aprovechados para modificar el sistema sin autorización de Apple ya no están disponibles en la versión más reciente.
Quién encuentra estos fallos
MacRumors también señala una tendencia que se repite en las actualizaciones recientes de Apple: la cantidad de fallos reportados en cada parche sigue creciendo porque los modelos de inteligencia artificial se han vuelto más efectivos para localizar vulnerabilidades. En esta ronda, Anthropic Research recibió crédito en tres correcciones y OpenAI en cuatro, lo que evidencia que firmas de IA están contribuyendo de forma activa a la seguridad del ecosistema de Apple, más allá de los investigadores independientes y equipos de jailbreak tradicionales.
El alcance total de los parches
Si se consideran todos los sistemas operativos de Apple actualizados junto con iOS 27.2 —incluyendo macOS, watchOS, tvOS y visionOS—, Applesfera precisa que la cifra de parches sube a 327. Como varias correcciones se repiten entre distintos sistemas al compartir componentes, el número total de identificadores públicos de vulnerabilidades (CVE) llega a 1.265. Para quienes no han migrado a iOS 27, Apple ofrece una alternativa: iOS 26.7.2, que según MacRumors incorpora muchos de los mismos arreglos de seguridad sin exigir el salto a la nueva versión mayor.
Disponibilidad
iOS 27.2 e iPadOS 27.2 ya están disponibles para descarga a través de Ajustes, en la sección de Actualización de Software, para los modelos de iPhone y iPad compatibles con iOS 27. La actualización es gratuita y no se menciona ningún requisito adicional de hardware más allá de los ya establecidos para esta versión mayor. En regiones como España, Applesfera señala que la nueva Siri con inteligencia artificial en español todavía no está disponible, aunque eso no afecta en nada a la importancia de instalar los parches de seguridad incluidos en esta misma actualización.
Qué esperar
Apple no ha detallado si continuará lanzando actualizaciones de seguridad adicionales a corto plazo, aunque el patrón reciente de parches trimestrales sugiere que iOS 27.3 podría llegar con un número similar de correcciones. Queda abierta la pregunta de cuántas más de las vulnerabilidades usadas por Calif permanecen sin resolver, dado que Esser habló de “la mayoría” y no de la totalidad. Mientras tanto, la recomendación de ambas fuentes es clara: actualizar a iOS 27.2 o, en su defecto, a iOS 26.7.2, sin esperar a que aparezcan nuevas funciones visibles para justificar la instalación.
