Apple ha publicado una actualización de seguridad urgente para corregir dos vulnerabilidades de día cero que estaban siendo explotadas en la naturaleza y que afectaban al motor de navegación WebKit, utilizado por Safari y otros navegadores dentro del ecosistema Apple. Estas fallas, que permiten la ejecución de código arbitrario o la corrupción de memoria al procesar contenido web malicioso, fueron detectadas recientemente y atribuibles en parte a colaboraciones entre los equipos de seguridad de Apple y Google, lo que indica un nivel elevado de sofisticación en los ataques.
Apple señaló que una de las vulnerabilidades coincide con un defecto que Google había corregido días antes en Chrome, lo que sugiere que los atacantes estaban aprovechando la misma debilidad en el componente compartido del motor de renderizado. Los fallos detectados podrían haber sido explotados en ataques dirigidos y altamente sofisticados contra dispositivos con versiones anteriores a las más recientes.
Las actualizaciones de seguridad cubren una amplia gama de plataformas de Apple, incluyendo iOS, iPadOS, macOS, tvOS, watchOS, visionOS y el navegador Safari. Se han publicado nuevas versiones para dispositivos compatibles, entre ellos modelos recientes de iPhone, iPad, Mac, Apple TV, Apple Watch y Apple Vision Pro. Con estos parches, Apple cierra al menos nueve vulnerabilidades zero-day explotadas en 2025, reflejando un esfuerzo continuo para proteger a sus usuarios frente a amenazas avanzadas.
La empresa recomienda a todos los usuarios instalar las últimas actualizaciones cuanto antes, ya que estas correcciones son vitales para mitigar el riesgo de explotación remota mediante contenido web malicioso o campañas dirigidas de ataque.
