Google y Apple lanzan parches de emergencia por ataques con fallos de día cero

Ambas empresas han actualizado sus sistemas tras detectar una campaña de hackeo activa. Los parches corrigen vulnerabilidades explotadas antes de ser conocidas por los desarrolladores, en lo que se denomina un ataque de día cero.

Respuesta coordinada ante una amenaza sofisticada

Google publicó parches para varios fallos de seguridad en Chrome. Uno de ellos estaba siendo explotado activamente antes de que la compañía pudiera solucionarlo. Inicialmente, Google no dio detalles, pero luego actualizó la información para señalar que el fallo fue descubierto por su Grupo de Análisis de Amenazas (TAG) y el equipo de seguridad de Apple.

Apple protege su ecosistema completo

Por su parte, Apple lanzó actualizaciones para iPhone, iPad, Mac, Vision Pro, Apple TV, Apple Watch y Safari. La compañía indicó que es consciente de que el problema pudo haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos que usaban versiones anteriores a iOS 26.

Antecedentes: el perfil de los atacantes

La implicación del TAG de Google, cuyos investigadores rastrean principalmente a hackers gubernamentales y fabricantes de software espía, indica que la campaña de hackeo pudo haber sido orquestada por hackers respaldados por gobiernos.

Cierre: implicaciones de los ataques de día cero

Este tipo de fallos, desconocidos para los fabricantes en el momento de su explotación, suelen ser utilizados con herramientas de empresas como NSO Group o Paragon Solutions. Los objetivos habituales de estas campañas son periodistas, disidentes y activistas de derechos humanos.