Apple corrige una vulnerabilidad en Safari que permitía hackear iPhones: actualiza ya

Los iPhone lideran el ránking de los móviles más vendidos desde hace unos años. Su sistema operativo iOS está muy bien valorado por parte de sus clientes y uno de sus puntos fuertes es la seguridad que ofrece Apple. Sin embargo, eso no implica que, de vez en cuando, no se cuele alguna vulnerabilidad. Recientemente, la marca de la manzana ha corregido un exploit de día cero y te recomendamos actualizar tu móvil cuanto antes.

El último error parcheado de Apple, identificado como CVE-2025-24201, estaba ubicado en el motor de navegación WebKit, utilizado por Safari. Era un problema de escritura que permitía que los ciberdelincuentes pudiesen crear contenido web malicioso que sortease las pruebas de seguridad del navegador. Los hackers podían ejecutar código arbitrario y hackear los iPhone, para obtener el control del dispositivo.

Las vulnerabilidades de día cero son debilidades en el software que son desconocidos por el fabricante y no han sido corregidos con parches de seguridad. Eso significa que un atacante podría aprovechar dicha vulnerabilidad para hackear el dispositivo. En cuanto Apple descubrió ese fallo en iOS, ha estado trabajando en una solución y por fin la ha traído. Desde ADSLZone, aconsejamos actualizar el smartphone para que esté protegido ante este exploit.

Dispositivos Apple que debes actualizar

Del modelo iPhone XS, que se lanzó en septiembre de 2018, a la actual generación iPhone 16, son vulnerables y sufrir las consecuencias del fallo de seguridad implicaría ceder nuestro control a ciberdelincuentes. Si quieres protegerte contra posibles ataques dirigidos a través de Safari, deberás instalar la reciente actualización iOS 18.3.2. 

Sin embargo, los móviles no son los únicos aparatos de Apple perjudicados por la vulnerabilidad de día cero del WebKit. También hay que prestar atención a las actualizaciones de software del iPad Pro de 13 pulgadas, al de 12,9″ de tercera generación y posteriores, a todos los iPad Pro de 11 pulgadas, al iPad Air de tercera generación en adelante, al iPad 7 y modelos posteriores, al iPad mini 5 y generaciones que salieron después. En ese caso, deberán tener la versión iPadOS 18.3.2 del sistema operativo de las tablets de la firma de Cupertino.

De los ordenadores, el exploit afecta a los que Mac con macOS Sequoia, que tendrán que estar actualizados a la versión 15.3.2. En suma, las Apple Vision Pro deberán ponerse al día con el sistema actualizado a visionOS 2.3.2.

No solo deberemos asegurarnos de que el sistema operativo esté actualizado a la última versión. El navegador web Safari también tendrá que estar con la actualización que acaba de sacar Apple, que es la 18.3.1.

La vulnerabilidad no es una exploit que actúe de forma generalizada, sino que sirve para ataques dirigidos. Por lo tanto, gran parte de los usuarios no deberían haber sido víctimas de este fallo de día cero del sistema. No obstante, conviene ser precavidos y actualizar el software cuanto antes si tienes un dispositivo Apple.

El tercer exploit corregido de 2025 por Apple

El error de seguridad CVE-2025-24201 es el tercero que Apple detecta y corrige en los tres meses que llevamos de 2025. El primero fue CVE-2025-24085, que se parchó a principios de año, en enero. Después, en febrero, sacaron una solución para la vulnerabilidad CVE-2025-24200. Ahora, le ha llegado el turno a este error de Safari.

Si bien a algunos les genera preocupación que identifiquen exploits en sus dispositivos, lo cierto es que la marca de la manzana ha demostrado que actúan con rapidez. Es una buena noticia que la compañía esté al tanto de todos los problemas de seguridad que van surgiendo y que los parchee fácilmente.

Lo ideal es tener siempre el móvil, la tablet, el ordenador o cualquier otro dispositivo conectado a Internet siempre actualizado. De esta manera, evitaremos posibles hackeos en la medida de lo posible.

The post Apple corrige una vulnerabilidad en Safari que permitía hackear iPhones: actualiza ya appeared first on ADSLZone.