Apple lanzó iOS/iPadOS 27.2 y macOS Golden Gate 27.2 el 26 de octubre de 2026, según informó SecurityWeek. El medio atribuye a las dos actualizaciones 286 vulnerabilidades distintas. La corrección de CVE-2026-86950, en cambio, corresponde a iOS/iPadOS 18.7.11.
Apple publicó los avisos de contenido de seguridad para iOS/iPadOS 27.2 y macOS Golden Gate 27.2. SecurityWeek cifra en 163 las vulnerabilidades corregidas en el sistema para iPhone y iPad, y en 263 las de macOS.
Qué cubren los parches de 27.2
SecurityWeek describe fallos en componentes del sistema, procesamiento de archivos y servicios de red. Entre los ejemplos que cita están estos:
| Actualización | Vulnerabilidades reportadas | Áreas afectadas según SecurityWeek |
| iOS/iPadOS 27.2 | 163 | WebKit, kernel, procesamiento de imágenes, fuentes, PDF, audio y vídeo; controles de privacidad, aislamiento de WebContent, Kerberos y redes Thread. |
| macOS Golden Gate 27.2 | 263 | Escalada de privilegios, aislamiento, Gatekeeper, kernel, sistemas de archivos, imágenes de disco, Screen Sharing, Remote Management y SMB. |
En iOS y iPadOS, algunas vulnerabilidades de memoria en WebKit, el kernel y el procesamiento de contenido podían permitir la ejecución de código arbitrario. En macOS, SecurityWeek señaló que un fallo de Remote Management podía permitir ejecutar código de forma remota.
Por qué los recuentos no suman 286
Los recuentos de cada plataforma suman 426, pero SecurityWeek calcula que unas 140 vulnerabilidades aparecen en ambas actualizaciones. Al descontar ese solapamiento, el total queda en torno a 286: 163 + 263 − unas 140 ≈ 286. Como la cifra compartida es aproximada, también lo es el resultado de la operación.
CVE-2026-86950 tiene una corrección aparte
CVE-2026-86950 identifica una vulnerabilidad concreta que SecurityWeek dice que se explotó como zero-day, es decir, antes de que hubiera una corrección disponible. El medio sitúa su parche en iOS/iPadOS 18.7.11, no en las actualizaciones 27.2. NeoTeo ya detalló tres correcciones de seguridad de iOS/iPadOS 18.7.11.
SecurityWeek atribuyó el descubrimiento de la vulnerabilidad al equipo de seguridad de producto de Meta. También afirmó que Apple describió como muy sofisticado el ataque asociado. Según el mismo medio, iOS y macOS 27 no parecen afectados por CVE-2026-86950.
