Antes de probar iOS 27, conviene instalar iOS 26.6

Apple publicó iOS 26.6 y iPadOS 26.6 el 27 de julio, justo cuando la atención se dirige a la beta pública de iOS 27. No es una actualización centrada en una gran función: el boletín de seguridad de Apple enumera correcciones para accesibilidad, Accounts Framework, CoreAudio, el kernel, Safari, WebKit y otros componentes.

Apple no ofrece una única cifra destacada en el título, pero la lista contiene decenas de entradas. Una afecta al iPhone 11 y modelos posteriores: un atacante con acceso físico podía llegar a datos sensibles durante la duplicación del iPhone. Apple afirma que solucionó el problema mejorando la gestión del estado. También se corrigieron riesgos relacionados con contenido malicioso, elevación de privilegios y memoria.

La actualización también importa para quienes prueban iOS 27. La rama estable recibe sus propios parches, mientras que la beta tiene un perfil de riesgo diferente y no sustituye a la actualización de un iPhone o iPad de uso diario. Conviene hacer una copia de seguridad y abrir Ajustes > General > Actualización de software.

iOS 27 es la versión más visible, pero iOS 26.6 es la que cierra el riesgo de seguridad inmediato. Salvo que el dispositivo esté reservado deliberadamente para pruebas, instalar la versión estable antes de experimentar con el próximo gran sistema de Apple es la opción más prudente.

Leer un boletín de seguridad de Apple exige un pequeño descifrado. Cada entrada incluye un identificador CVE, el componente afectado y una descripción de una línea sobre el impacto, pero Apple omite deliberadamente los detalles técnicos y, por una política de larga data, no comenta las vulnerabilidades hasta que la investigación ha concluido y existe una corrección disponible. El formato escueto es intencionado: confirma lo que se ha corregido sin entregar a los atacantes un manual para explotar los dispositivos que aún no se han actualizado.

Dos nombres de componentes de la lista merecen especial respeto. WebKit es el motor que muestra el contenido web en Safari y en los navegadores integrados que se usan por todo iOS, lo que lo convierte en la pieza más expuesta del sistema: cualquier página maliciosa es un posible vehículo de entrega. Los fallos del kernel están en el otro extremo de la cadena: afectan al núcleo del sistema operativo, donde un exploit logrado ofrece el nivel de control más profundo. Los ataques reales han combinado históricamente ambos — un fallo del navegador para entrar y uno del kernel para tomar el control —, y por eso una actualización que parchea las dos capas a la vez merece instalarse sin demora.

Hay también un argumento de calendario para no esperar. Una vez publicado un boletín, los investigadores de seguridad — y los atacantes — pueden comparar el código parcheado con el anterior para deducir exactamente qué cambió, una práctica conocida como patch diffing. Históricamente, la ventana entre la publicación de una corrección y la circulación de exploits funcionales no ha dejado de estrecharse, de modo que la propia publicación del boletín de iOS 26.6 es una razón para actualizar más pronto que tarde.

El modelo de mantenimiento de Apple ofrece cierta red de seguridad a quienes se quedan atrás. La compañía retroporta habitualmente correcciones seleccionadas a ramas anteriores de iOS para los dispositivos que no pueden avanzar, e introdujo las Respuestas Rápidas de Seguridad en 2023 precisamente para que las correcciones urgentes y acotadas pudieran publicarse entre versiones intermedias. Ninguno de esos mecanismos sustituye, sin embargo, a ejecutar la versión vigente en el hardware que la admite. Los dispositivos que permanecen en ramas anteriores solo reciben las correcciones que Apple decide retroportar — normalmente un subconjunto de lo que recibe la versión actual —, así que mantenerse al día en hardware compatible sigue siendo la protección más sólida disponible.

Hay además una razón de más largo plazo por la que esta actualización en concreto importa. Históricamente, las últimas versiones intermedias de una generación de iOS se convierten en la versión definitiva de los iPhone y iPad que quedan fuera de la siguiente actualización mayor. Si algunos dispositivos no entran en la lista de compatibilidad de iOS 27, la rama 26.x — y versiones de mantenimiento como esta — será la que siga protegiéndolos durante años.

Para la mayoría, la configuración sensata es la automatización: activar las actualizaciones automáticas en Ajustes para que versiones como esta se instalen durante la noche, mantener al día una copia de seguridad en iCloud o en el ordenador y reservar el software beta para hardware que pueda permitirse sorpresas. Quienes afrontan un riesgo elevado — periodistas, activistas, directivos — pueden considerar además el modo Aislamiento, el perfil de protección reforzada que Apple ofrece desde iOS 16, como complemento de mantenerse al día con la rama estable.