Apple publicó iOS 18.7.11 y iPadOS 18.7.11 el 26 de octubre de 2026. Su aviso de seguridad enumera tres vulnerabilidades, en Audio, CoreGraphics y CoreMedia, con posibles efectos que van desde la filtración de información hasta la ejecución de código y el acceso a la cámara.
Qué corrige cada componente
Apple detalla estos posibles impactos y las correcciones aplicadas:
| Componente | Identificador CVE | Posible impacto descrito por Apple | Corrección indicada por Apple |
| Audio | CVE-2026-65339 | Una app podría filtrar información sensible. | Apple corrigió un fallo de lógica con comprobaciones mejoradas. |
| CoreGraphics | CVE-2026-86950 | Procesar un archivo malicioso podría permitir la ejecución de código arbitrario. | Apple corrigió una escritura fuera de los límites de memoria mediante comprobaciones de límites mejoradas. |
| CoreMedia | CVE-2026-86990 | Una app maliciosa podría acceder a la cámara sin permiso. | Apple aplicó restricciones de acceso mejoradas. |
La corrección de CoreGraphics también apareció en iOS 26.7.1, una rama distinta. NeoTeo explicó ese parche en su artículo sobre iOS 26.7.1.
Qué iPhone y iPad aparecen en la lista
Para iPhone, Apple enumera el iPhone XS, el iPhone XS Max y el iPhone XR. Para iPad, incluye el iPad (7.ª generación), el iPad Air (4.ª generación y posteriores), el iPad (9.ª generación y posteriores) y el iPad mini (6.ª generación y posteriores).
SimpleAlpaca comenta en inglés la actualización en un iPhone XR, la describe como centrada en corregir errores y recomienda instalarla.
Qué dice Apple sobre la posible explotación
Apple dijo que conoce un informe según el cual CVE-2026-86950 podría haberse explotado en un ataque extremadamente sofisticado dirigido a personas concretas, en versiones de iOS anteriores a iOS 27.
Dónde buscar la actualización
MacRumors indicó el 27 de octubre de 2026 que los usuarios podían buscar la actualización en Ajustes > General > Actualización de software.
