Apple corrige fallos de privacidad en los chats grupales de iMessage y vulnerabilidades en el emparejamiento Bluetooth.

Apple anunció ayer que una vulnerabilidad en iMessage podría permitir que un atacante remoto se uniera a un chat grupal y recibiera sus mensajes, y lanzó actualizaciones para solucionarla. Estas actualizaciones también corrigen otra vulnerabilidad de iMessage que podría permitir que alguien añadido a un grupo acceda a los mensajes enviados antes de su incorporación.

Hasta la fecha, otras actualizaciones lanzadas ayer para el iPhone XS, XS Max y XR, el iPad (séptima generación) y algunos modelos de Apple Watch no incluyen ninguna de estas correcciones.

Las notas de la compañía tampoco indican si alguna de las vulnerabilidades ha sido explotada, qué necesitaría un atacante, si los miembros del grupo verían a alguien que se unió de esta manera, o si todos los miembros deben actualizar para estar protegidos.

Las actualizaciones que corrigen las vulnerabilidades de iMessage también corrigen una vulnerabilidad en la biblioteca de compresión Brotli de Google. Las notas no mencionan ningún ataque que utilice esta vulnerabilidad. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) la añadió a su catálogo de Vulnerabilidades Explotadas Conocidas el 27 de octubre.

La vulnerabilidad que podría permitir a un atacante remoto unirse a un chat grupal se identifica como CVE-2026-113961. Se trata de un problema de autorización que las actualizaciones corrigen mediante una validación mejorada. La vulnerabilidad relacionada con mensajes anteriores se identifica como CVE-2026-113960.