El 28 de septiembre, Apple publicó tres actualizaciones de macOS a la vez: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. No son tres versiones de la misma corrección. La que necesitas depende del macOS que uses, y si decidiste no pasar a Golden Gate, la actualización pensada para ti es la urgente.
¿Qué actualización necesitas?
| Usas | Instala | Por qué |
|---|---|---|
| macOS 27 Golden Gate, incluidos los Mac nuevos que lo traen de fábrica | 27.0.1 | Correcciones de errores. Apple no lista correcciones de seguridad en ella. |
| macOS 26 Tahoe, incluido todo Mac Intel en su última versión compatible | 26.7.1 | Corrige una vulnerabilidad de CoreGraphics que, según Apple, puede haberse explotado |
| macOS 15 Sequoia | 15.8.1 | La misma corrección de CoreGraphics |
| macOS 14 Sonoma o anterior | No hay corrección disponible | Mira más abajo |
Para comprobar tu versión, elige menú Apple > Acerca de este Mac.
Qué es la vulnerabilidad
La corrección de 26.7.1 y 15.8.1 resuelve CVE-2026-86950, una escritura fuera de límites en CoreGraphics, el framework del sistema que dibuja y procesa imágenes, PDF y otros gráficos. Abrir o previsualizar un archivo manipulado con mala intención podría llevar a la ejecución de código arbitrario. Lo reportó Meta Product Security.
Apple dice que tiene constancia de un reporte según el cual el fallo pudo explotarse en un ataque extremadamente sofisticado contra personas concretas en versiones de iOS anteriores a iOS 27. Hasta ahora no hay pruebas públicas de ataques contra Mac, y fue un ataque dirigido, no una campaña masiva. Pero CoreGraphics maneja archivos que llegan por Mail, Mensajes, navegadores y descargas, así que, una vez que un fallo así es público, no compensa retrasar el parche.
La rama de Golden Gate 27 no parece verse afectada, por eso la 27.0.1 no tiene entradas de seguridad.
Instala la corrección sin pasar a Golden Gate
Si te quedas en Tahoe o Sequoia, ten cuidado en Actualización de software. El gran botón Actualizar ahora instala Golden Gate, no tu actualización de seguridad.
- Abre Ajustes del Sistema > General > Actualización de software.
- Busca debajo de la actualización a Golden Gate Hay otras actualizaciones disponibles o Más información y haz clic.
- Selecciona macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1 y haz clic en Instalar ahora.
La actualización necesita reiniciar. Guarda antes tu trabajo y, si es un MacBook, enchúfalo.
¿Aún dudas si pasar a Golden Gate? Nuestra guía sobre actualizar ya o esperar expone los pros y los contras, y la lista previa a la actualización cubre qué hacer antes de pulsar.
Tras instalar: confirma que funcionó
No des por hecho que el reinicio cumplió. Elige menú Apple > Acerca de este Mac y mira la versión, o ejecuta esto en Terminal:
sw_vers -productVersionDeberías ver 26.7.1 en Tahoe, 15.8.1 en Sequoia o 27.0.1 en Golden Gate. Si sigue el número antiguo, vuelve a Actualización de software y busca de nuevo en Otras actualizaciones.
Si tu Mac es nuevo
Los Mac nuevos que se venden ahora traen Golden Gate o lo ofrecen durante la configuración. Instala la 27.0.1 en cuanto termines de configurarlo. Si un Mac nuevo vino con Tahoe y piensas dejarlo ahí, instala la 26.7.1 antes de empezar a usarlo para el correo y la navegación.
Revisa tus ajustes de actualización automática
En Actualización de software, pulsa el botón de información junto a Actualizaciones automáticas. Para la mejor protección, mantén activado Instalar respuestas de seguridad y archivos del sistema. Instalar actualizaciones de macOS aplica las actualizaciones dentro de la versión que usas. Las actualizaciones mayores como Golden Gate siguen preguntando antes, pero lee cada aviso antes de pulsar.
Los Mac de trabajo gestionados siguen el calendario de tu departamento de IT. Si tu Mac está gestionado y aún muestra una versión anterior, pregunta a IT cuándo saldrá la actualización.
Reduce tu exposición mientras actualizas
Como este fallo se activa al procesar un archivo, los hábitos prácticos son los de siempre, y importan más hasta que hayas aplicado el parche:
- No abras ni previsualices PDF, imágenes y adjuntos inesperados, sobre todo de gente que no conoces.
- Mantén Safari y tus demás apps actualizados, porque los navegadores y los clientes de correo también abren archivos.
- Si podrías ser un objetivo verosímil, como periodista, activista o directivo, plantéate el Modo de aislamiento en Ajustes del Sistema > Privacidad y seguridad. Restringe algunas funciones para reducir la superficie de ataque.
Si usas Sonoma o anterior
Apple ha publicado esta corrección solo para Tahoe y Sequoia. Los Mac con macOS 14 Sonoma o anterior siguen expuestos a esta vulnerabilidad.
- Si tu Mac puede ejecutar un macOS más reciente, actualiza al menos a Sequoia e instala la 15.8.1.
- Si no puede, ten cuidado con los archivos y adjuntos de gente que no conoces, mantén Safari y tus demás apps actualizados y empieza a planear la sustitución del Mac.
Planificar el relevo
Un Mac que ya no recibe correcciones de seguridad merece menos confianza para la banca, el correo del trabajo y todo lo delicado. Antes de comprar su sucesor, averigua qué llega de verdad. NVIDIA RTX Spark en un MacBook o iMac explica qué llega y qué no a la gama Mac, un contexto útil antes de gastar dinero.
La versión corta
En Golden Gate, instala la 27.0.1. En Tahoe, instala la 26.7.1; en Sequoia, la 15.8.1. Esas dos corrigen un fallo de CoreGraphics que, según Apple, puede haberse explotado en ataques dirigidos. Si evitas Golden Gate, instala la actualización de seguridad desde la sección «Otras actualizaciones» de Actualización de software, no con el botón Actualizar ahora.