Apple publicó el 14 de septiembre de 2026 iOS 27 y iPadOS 27 con más de 120 entradas de seguridad. El boletín cubre fallos capaces de permitir ejecución arbitraria de código, escalada a privilegios de root o del kernel, escapes del sandbox, exposición de datos sensibles, problemas de autenticación y denegaciones de servicio. En España, la página de seguridad de Apple también recoge iOS 27 y iPadOS 27 como lanzados ese día.
La actualización alcanza al iPhone 11 y posteriores, además de varias generaciones de iPad. Apple publicó asimismo iOS 26.7 y iPadOS 26.7 para quienes permanecen en la rama anterior, pero sus correcciones no cubren necesariamente todos los problemas incluidos en iOS 27 y iPadOS 27.
Qué corrigen iOS 27 y iPadOS 27
Las correcciones afectan a componentes centrales del sistema y a servicios que procesan archivos, conexiones y contenido web. Entre los impactos descritos por Apple están la ejecución de código controlado por un atacante, el acceso a memoria del kernel, la obtención de privilegios elevados y la salida del aislamiento del sandbox.
También aparecen problemas relacionados con la exposición de información sensible, los datos de credenciales, la privacidad, la autenticación y la interceptación del tráfico de red. En algunos casos, un archivo o contenido especialmente manipulado podía provocar un bloqueo o una denegación de servicio.
El kernel, núcleo del sistema operativo, recibe varias correcciones: algunos fallos podían permitir que una aplicación maliciosa obtuviera privilegios de root, revelara memoria del kernel, corrompiera esa memoria o dedujera su distribución interna.
WebKit, el motor que procesa el contenido web en Safari y otras partes del sistema, también acumula correcciones. Apple describe problemas relacionados con contenido web malicioso, un posible cross-site scripting universal mediante un archivo web manipulado, bloqueos de Safari y divulgación de información sensible.
Más de 120 entradas no equivale a un recuento único de vulnerabilidades
La cifra publicada para iOS 27 y iPadOS 27 es de más de 120 entradas de seguridad. El boletín reúne correcciones de distintos componentes y sistemas, por lo que esa formulación es la adecuada para describir su alcance sin convertirla en un recuento deduplicado de vulnerabilidades individuales.
El volumen incluye fallos de naturaleza muy distinta: desde errores de memoria y privilegios hasta problemas de privacidad, red, autenticación y procesamiento de contenido. No es una única brecha, sino un paquete amplio de correcciones integrado en dos ramas de software que Apple lanzó el mismo día.
Dispositivos cubiertos por el boletín
| Sistema | Dispositivos cubiertos | Fecha de lanzamiento | Alcance de seguridad |
| iOS 27 | iPhone 11 y posteriores | 14 de septiembre de 2026 | Más de 120 entradas de seguridad en el boletín conjunto de iOS 27 y iPadOS 27 |
| iPadOS 27 | iPad Pro de 12,9 pulgadas de 4.ª generación y posteriores; iPad Pro de 11 pulgadas de 2.ª generación y posteriores; iPad Air de 4.ª generación y posteriores; iPad de 9.ª generación y posteriores; iPad mini de 6.ª generación y posteriores | 14 de septiembre de 2026 | Más de 120 entradas de seguridad en el boletín conjunto de iOS 27 y iPadOS 27 |
La compatibilidad con el sistema depende, por tanto, del modelo concreto. En el iPhone, el punto de partida es el iPhone 11; en el iPad, Apple separa la compatibilidad por familias y generaciones, con requisitos distintos para cada línea.
iOS 26.7 y iPadOS 26.7: parches separados para la rama anterior
Apple publicó iOS 26.7 y iPadOS 26.7 el mismo 14 de septiembre de 2026. Son actualizaciones de seguridad independientes para dispositivos que siguen en la generación anterior del sistema operativo.
Su boletín incluye correcciones para componentes como ImageIO, Kernel, IOGPUFamily, CoreMedia Video Toolbox y WebKit. La existencia de esta rama permite recibir parches sin saltar automáticamente a iOS 27 o iPadOS 27, aunque su contenido no cubre necesariamente todos los fallos corregidos en las versiones 27.
La diferencia importa especialmente si el dispositivo admite ambas ramas: iOS 26.7 y iPadOS 26.7 son actualizaciones separadas, no una copia equivalente del boletín de iOS 27 y iPadOS 27.
