Si tienes un iPhone antiguo o llevas tiempo sin actualizarlo, conviene que revises ahora mismo si hay una nueva versión disponible. Apple ha publicado una actualización de seguridad urgente para varias versiones antiguas de iOS y iPadOS con el objetivo de cerrar una serie de vulnerabilidades que forman parte de uno de los kits de ataque más sofisticados detectados en el ecosistema móvil en los últimos años.
El problema gira en torno a Coruna, un exploit avanzado cuyos detalles se hicieron públicos a principios de marzo de 2026 tras una investigación conjunta de expertos de Google y la firma de seguridad iVerify.
Este kit reúne 23 vulnerabilidades diferentes organizadas en varias cadenas de ataque completas, lo que permite a un atacante combinar varios fallos del sistema para tomar el control de un dispositivo vulnerable. Lo más preocupante es que estas técnicas afectan a iPhone con versiones de iOS que van desde iOS 13 hasta iOS 17.2.1, lo que implica a una enorme cantidad de dispositivos que todavía siguen en circulación.
¿Cómo funciona Coruna?
Lo peligroso de este exploit es que es un ataque invisible para el usuario. Coruna aprovecha una combinación de fallos del sistema para ejecutar código remoto dentro del iPhone, lo que en la práctica significa que un atacante podría introducir malware en el dispositivo sin necesidad de acceso físico. Una vez dentro, se podría acceder a información personal, instalar software malicioso persistente que permanezca activo incluso después de reiniciar el teléfono y, en definitiva, tomar el control total del dispositivo.
En un principio, esta herramienta s vinculaba con campañas de ciberespionaje relacionadas con el conflicto entre Rusia y Ucrania. Lo que pasa es que ahora, y lo que ha encendido todas las alarmas, es que algunas de estas herramientas han terminado en manos de ciberdelincuentes, que las están reutilizando para ataques con fines económicos.
Actualiza tu iPhone
Aunque no es un exploit muy extendido, si que se han encontrado evidencias de que algunos dispositivos de Apple ya han sido atacados aprovechando estos fallos de iOS
Para acabar con estas vulnerabilidades, Apple ha lanzado nuevas actualizaciones destinadas a dispositivos que ya no pueden instalar las versiones más recientes del sistema operativo. En concreto, iOS y iPadOS 15.8.7 corrigen cuatro vulnerabilidades críticas que forman parte de este kit de ataque. Una de ellas afecta al kernel del sistema, el núcleo del sistema operativo que controla el funcionamiento del dispositivo.
Las otras vulnerabilidades están relacionadas con WebKit, el motor que utiliza Safari y que también emplean muchas aplicaciones para mostrar contenido web. En este caso, el riesgo es que una página web manipulada pueda ejecutar código malicioso directamente en el dispositivo, algo que en determinados escenarios puede ocurrir simplemente al visitar un enlace comprometido.
Apple ya había solucionado estos fallos en versiones más recientes de iOS durante los últimos años, pero ahora ha decidido llevar esos parches también a versiones más antiguas para proteger a los usuarios que no pueden actualizar a sistemas más nuevos. Además, la actualización iOS y iPadOS 16.7.15 incluye también una corrección específica para una de estas vulnerabilidades.