Se han descubierto múltiples vulnerabilidades en productos de Apple, la más grave de las cuales podría permitir la ejecución arbitraria de código. La explotación exitosa podría otorgar a un atacante la capacidad de instalar programas, modificar o eliminar datos, y crear nuevas cuentas con privilegios elevados. Las cuentas con menos derechos de usuario podrían verse menos afectadas.
Apple ha confirmado que la vulnerabilidad CVE-2025-24085 podría haber sido explotada activamente en versiones anteriores a iOS 17.2 y a ella se suman:
- Ejecución de Código Arbitrario: CVE-2025-24137, CVE-2025-24085, CVE-2025-24159, CVE-2025-24153.
- Escalada de Privilegios: CVE-2025-24156.
- Denegación de Servicio: CVE-2025-24131, CVE-2025-24158.
- Acceso No Autorizado a Datos Sensibles: CVE-2025-24087, CVE-2025-24103.
- Suplantación de Interfaz de Usuario: CVE-2025-24113.
Sistemas Afectados
El impacto del riesgo de estas vulnerabilidades varía según el tipo de usuario y puede afectar a las siguientes versiones de los Sistemas Operativos de los diferentes productos que funcionan principalmente en base a iOS y iPadOS:
- Versiones anteriores a visionOS 2.3
- Versiones anteriores a iPadOS 17.7.4
- Versiones anteriores a iOS 18.3 y iPadOS 18.3
- Versiones anteriores a macOS Sequoia 15.3
- Versiones anteriores a macOS Sonoma 14.7.3
- Versiones anteriores a macOS Ventura 13.7.3
- Versiones anteriores a watchOS 11.3
- Versiones anteriores a tvOS 18.3
- Versiones anteriores a Safari 18.3
Recomendaciones
- Actualizar de inmediato los sistemas afectados con los parches proporcionados por Apple.
- Implementar un proceso de gestión de vulnerabilidades y documentarlo anualmente.
- Realizar escaneos automatizados de vulnerabilidades en activos expuestos.
- Ejecutar pruebas de penetración en aplicaciones críticas para identificar vulnerabilidades no detectadas.
- Monitorear continuamente la seguridad del sistema y aplicar remediaciones según las mejores prácticas.
Ante estas vulnerabilidades, contar con una estrategia de ciberseguridad es fundamental. CronUp Ciberseguridad ofrece servicios especializados en detección y mitigación de amenazas, ayudando a empresas y entidades gubernamentales a fortalecer su seguridad digital. Con soluciones avanzadas de monitoreo, respuesta ante incidentes y cumplimiento normativo podemos tu socio fundamental a la hora de minimizar riesgos y proteger la integridad de la información en un entorno digital cada vez más complejo.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
