Apple ha alliberat una nova actualització de seguretat per als dispositius que no han fet el salt a les versions més recents dels seus sistemes operatius. Es tracta d'iOS 26.7.1, una versió que arriba amb un objectiu clar: tancar una vulnerabilitat que podria haver estat aprofitada en atacs molt especÃfics. No és una actualització amb novetats cridaneres, sinó un pegat necessari per als que segueixen a iOS 26 o versions anteriors.
La notÃcia coincideix amb el desplegament d'altres actualitzacions per a iPad, Mac i Apple Watch. Encara que molts usuaris ja són a iOS 27, Apple no s'ha oblidat dels que prefereixen quedar-se en sistemes anteriors o els equips dels quals no suporten les últimes versions. En aquest context, la companyia ha publicat també iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1. Totes elles comparteixen el mateix propòsit: tapar el forat de seguretat detectat al component grà fic CoreGraphics.
Una bretxa a CoreGraphics que ja s'hauria explotat
La fallada en qüestió està registrada com a CVE-2026-86950 i afecta CoreGraphics, el framework encarregat de processar imatges, PDF i altres continguts visuals als dispositius d'Apple. Segons la documentació de l'empresa, és un error d'escriptura fora de lÃmits, és a dir, el sistema escriu dades en una zona de memòria que no correspon. Això, a la prà ctica, obre la porta que un arxiu manipulat amb males intencions aconsegueixi executar codi arbitrari al dispositiu. Apple ha corregit el problema millorant la comprovació de lÃmits, però el més preocupant és que la companyia admet haver rebut un informe sobre una possible explotació en un atac extremadament sofisticat i dirigit a persones concretes.
La vulnerabilitat va ser detectada per l'equip de Seguretat del Producte de Meta, segons el reconeixement que Apple inclou habitualment a les notes de seguretat. Tot i que l'atac descrit va tenir un abast limitat, el fet que la decisió ja sigui de domini públic augmenta el risc que altres atacants intentin aprofitar-ho contra usuaris que no hagin instal·lat el pegat. Per això, els experts recomanen no demorar l'actualització, encara que no s'ha notat res estrany al dispositiu.
Dispositius compatibles amb l'actualització
iOS 26.7.1 està disponible per a una à mplia llista de dispositius. En el cas de l'iPhone, inclou des de l'iPhone 11 i tots els models posteriors. A l'iPad, l'actualització arriba als equips següents:
- iPad Pro de 12,9 polzades (tercera generació i posteriors)
- iPad Pro d'11 polzades (primera generació i posteriors)
- iPad Air (tercera generació i posteriors)
- iPad (vuitena generació i posteriors)
- iPad mini (cinquena generació i posteriors)
Com actualitzar i per què no esperar
Per instal·lar l'actualització, el procés és el de sempre. A l'iPhone o iPad, cal anar a Configuració > General > Actualització de programari i comprovar si apareix la versió 26.7.1. Si està disponible, només cal prémer a 'Descarregar i instal·lar' i seguir les indicacions. També es poden activar les actualitzacions automà tiques des del mateix menú perquè el dispositiu s'actualitzi a la nit mentre esteu carregant.
En el cas dels Mac, la ruta és similar: menú Apple > Configuració del sistema > General > Actualització de programari. Allà es podrà descarregar macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1, segons correspongui. És important mantenir l'equip connectat al corrent ia internet durant tot el procés per evitar interrupcions. Encara que pugui semblar un destorb, val més prevenir que lamentar, sobretot quan hi ha una amenaça real darrere.
Diferències amb iOS 27.0.1
No cal confondre iOS 26.7.1 amb iOS 27.0.1 i els seus arranjaments clau. Aquesta última és una actualització adreçada als dispositius que ja funcionen amb iOS 27 i el seu objectiu és corregir errors de funcionament, no pegats de seguretat. Ambdues versions pertanyen a branques diferents del sistema i responen a necessitats diferents. Mentre iOS 26.7.1 se centra a protegir els usuaris de versions anteriors, iOS 27.0.1 poleix detalls del nou sistema operatiu. Els equips amb iOS 27 no estan afectats per la vulnerabilitat de CoreGraphics, aixà que no necessiten aquest pegat en concret.
Apple ha mogut fitxa per blindar els seus sistemes davant d'una fallada que ja ha estat explotada en atacs selectius. L'actualització iOS 26.7.1, juntament amb iPadOS 26.7.1, macOS Tahoe 26.7.1 i macOS Sequoia 15.8.1, està disponible per a una gran quantitat de dispositius. Encara que l'atac hagi estat sofisticat i dirigit, el fet que la vulnerabilitat sigui pública convida a no confiar-s'hi. El més assenyat és fer una ullada a la configuració d'actualitzacions i, si apareix la versió, instal·lar-la com més aviat millor. No costa res i evita ensurts més grans.
