Las acciones de Apple Inc. (AAPL) cotizaban a $331.48, con una caída del 2.04%, mientras la compañía lanzaba una actualización de seguridad urgente para iPhone que corrige una falla que los atacantes podrían haber explotado contra objetivos seleccionados. El parche llamó simultáneamente la atención de la comunidad cripto, ya que la debilidad subyacente generó preocupación entre los usuarios que almacenan información sensible de billeteras en dispositivos Apple.

Apple corrige la vulnerabilidad de seguridad en CoreGraphics

Apple lanzó iOS 26.7.1 y iPadOS 26.7.1 el 28 de septiembre para corregir CVE-2026-86950, una vulnerabilidad en CoreGraphics, el marco que gestiona el procesamiento de imágenes y gráficos en los dispositivos Apple. Según la compañía, archivos maliciosamente manipulados podrían desencadenar la ejecución de código arbitrario en los sistemas afectados.

La falla implica una escritura fuera de los límites, un error de memoria que permite escribir datos más allá de los límites asignados. Los atacantes podrían explotar ese error para corromper la memoria y potencialmente ejecutar código no autorizado. Apple dijo que resolvió la debilidad mediante una mejora en la verificación de límites en el componente de software afectado.

La compañía también reconoció que los atacantes podrían haber explotado la falla en operaciones altamente sofisticadas contra personas específicas, vinculando la actividad a dispositivos con versiones de iOS anteriores a iOS 27. Apple atribuyó a Meta Product Security la identificación de CVE-2026-86950. Las fallas explotadas antes de que esté disponible una corrección generalmente se clasifican como vulnerabilidades zero-day, una categoría asociada con operaciones enfocadas contra objetivos elegidos en lugar de campañas automatizadas masivas, lo que explica en parte por qué este tipo de avisos reciben un escrutinio especial de los equipos de seguridad de dispositivos.

El riesgo de seguridad para billeteras cripto llama la atención

La firma de seguridad blockchain SlowMist destacó la actualización y señaló que un teléfono comprometido puede exponer información sensible de criptomonedas. Un compromiso exitoso del dispositivo podría dar a los atacantes acceso a las aplicaciones de billeteras y a los datos de autenticación, y también podría exponer capturas de pantalla, notas u otros archivos que contengan información de recuperación.

SlowMist no ha vinculado ningún robo confirmado de criptomonedas directamente a CVE-2026-86950. La advertencia de la firma se centra en el riesgo de seguridad más amplio creado por la ejecución de código no autorizado, lo que significa que la vulnerabilidad representa una exposición potencial y no evidencia de una campaña confirmada de vaciamiento de billeteras. La preocupación surge de cómo funcionan las billeteras de autocustodia: una billetera móvil guarda sus claves en el mismo dispositivo que ejecuta el sistema operativo, por lo que una falla que permite la ejecución de código a nivel del sistema es considerada por los investigadores de seguridad como una ruta directa hacia las credenciales almacenadas, no un riesgo abstracto.

Los riesgos son particularmente altos para los usuarios de criptomonedas porque los atacantes que obtienen claves privadas oases de recuperación pueden causar pérdidas irreversibles. Las transacciones blockchain generalmente no se pueden revertir una vez que los fondos son transferidos desde una billetera comprometida, lo que hace de la seguridad del dispositivo una capa central de protección para quienes gestionan criptomonedas mediante aplicaciones móviles.

Apple amplía el parche mientras las acciones de AAPL caen

Apple puso la actualización a disposición de los modelos iPhone 11 y dispositivos posteriores. El parche también cubre varios modelos recientes de iPad Pro, iPad Air, iPad estándar y iPad mini. Los usuarios elegibles pueden instalarla a través de la sección de Actualización de Software en la configuración del dispositivo.

Apple también lanzó correcciones relacionadas para los sistemas Mac compatibles afectados por la misma debilidad de CoreGraphics. La actualización macOS Tahoe 26.7.1 aborda la vulnerabilidad mediante una mejora en la verificación de límites, lo que indica que la falla de seguridad se extendió más allá de los sistemas móviles de Apple. El aviso de Apple no detalla a las personas específicas atacadas ni la escala general de los intentos de explotación, dejando sin revelar el alcance completo de las operaciones.

Mientras tanto, AAPL cayó 2.04% a $331.48 durante la sesión del martes, tras el cierre del lunes de $338.40. Las acciones estadounidenses en general también se debilitaron a medida que los rendimientos del Tesoro aumentaban bruscamente durante la sesión, con el alza de los rendimientos de los bonos presionando a las acciones tecnológicas y a otros segmentos importantes del mercado. Los informes disponibles no establecen que la vulnerabilidad causara la caída de AAPL del martes; en cambio, una presión de mercado más amplia acompañó la caída de Apple mientras los principales índices estadounidenses bajaban.

El parche de Apple reduce la exposición técnica para los usuarios que instalen la versión más reciente del software. Aun así, el incidente muestra cómo las vulnerabilidades de procesamiento de imágenes pueden crear riesgos graves de acceso en dispositivos conectados. Para los usuarios de criptomonedas, proteger las frases de recuperación y las credenciales de las billeteras sigue siendo especialmente importante tras alertas de seguridad importantes del sistema operativo.

Fuente: Blockonomi