B44/100
Vulnerabilidad · alta
Apple corrige fallos de iMessage que exponían mensajes y chats grupales
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de iPhone con iOS anterior a 27.2.1
Nivel B porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales
Alcance
Ataque
Daño
Corrección
Herramienta popular · En remoto, sin credenciales
Qué hacer
- Actualizar el iPhone a iOS 27.2.1 desde Ajustes
Lo esencial
- Apple publicó iOS 27.2.1 el lunes 9 de noviembre de 2026 con correcciones de nueve fallos de seguridad.
- Dos de los fallos afectan a iMessage; uno permitía que un atacante remoto se uniera a un chat grupal y recibiera sus mensajes.
- Otras correcciones afectan a Bluetooth, según Applesfera.
Por qué importa
Los mensajes privados de iMessage podían quedar expuestos a terceros, por lo que conviene instalar la actualización cuanto antes, incluso en iPhone antiguos.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Criterio propio: iOS es un sistema operativo que usan desarrolladores y equipos de TI en sus dispositivos. |
| No | Infraestructura básica | Criterio propio: iOS es un sistema de un solo fabricante, no software básico que operen casi todos los equipos. |
| Sí | Herramienta popular | Criterio propio: iOS es un sistema operativo muy extendido en iPhone y muy usado en el mundo. |
| No | Se está explotando | Las cuatro fuentes describen una corrección de seguridad; ninguna informa de ataques reales observados. |
| No | Exploit público | Las fuentes solo mencionan notas de seguridad de Apple; no informan de código de explotación publicado. |
| Sí | En remoto, sin credenciales | Infobae: un atacante remoto podía unirse a un chat grupal y recibir sus mensajes, sin mencionar credenciales. |
| No | Compromiso total | Infobae y Applesfera hablan de acceso a chats y mensajes; no mencionan ejecución de código ni control de cuentas. |
| No | Secretos expuestos | elhacker.NET dice que los fallos podrían exponer mensajes; ninguna fuente informa de datos robados. |
| No | Cadena de suministro | Las fuentes describen un fallo de seguridad en iOS, no compromiso de un canal de distribución para desarrolladores. |
| No | Aún sin corrección | Applesfera e Infobae informan de que Apple ya publicó iOS 27.2.1 con las correcciones. |
Cronología
Cobertura completa · 5 fuentes
Visto por primera vez · 5 fuentes · La noticia completa · Cómo se deciden los niveles