Apple corrigió dos fallas de privacidad en los grupos de iMessage

Apple publicó actualizaciones de seguridad que corrigen dos vulnerabilidades de iMessage capaces de afectar la privacidad de las conversaciones grupales. La compañía documentó ambos problemas en el boletín de seguridad de iOS y iPadOS 27.2.1, lanzados el 9 de noviembre de 2026.

La falla CVE-2026-113961 podía permitir que un atacante remoto se incorporara a un chat grupal y recibiera mensajes sin autorización. Apple informó que la corrigió mediante una validación más estricta de permisos.

[[recuadro]]Dos fallas distintas en la misma función

Apple identificó dos problemas de seguridad en Messages que afectaban la privacidad de chats grupales de iMessage. Uno podía permitir el ingreso de un atacante remoto que recibiera mensajes sin autorización. El otro podía dar acceso a mensajes previos a una persona agregada posteriormente al grupo. La empresa publicó correcciones el 9 de noviembre de 2026 para sistemas compatibles. El boletín oficial no informa casos confirmados de explotación real de esas fallas.[[/recuadro]]

La segunda vulnerabilidad, CVE-2026-113960, podía permitir a un usuario agregado a un grupo ver mensajes enviados antes de su incorporación. La compañía indicó que eliminó el código defectuoso.

Las correcciones figuran en iOS y iPadOS 27.2.1, entre otras versiones contempladas por los avisos de seguridad. Los equipos compatibles deben consultar la actualización que corresponda a su sistema.

Apple describe riesgos potenciales, pero su aviso no demuestra que se hayan producido accesos indebidos concretos. Mantener los dispositivos actualizados reduce la exposición a las fallas corregidas.

Referencias

• Apple: boletín de seguridad de iOS y iPadOS 27.2.1, vulnerabilidades CVE-2026-113961 y CVE-2026-113960