Alertas de Seguridad de la Información

Apple ha lanzado tvOS 26.4 (23L243) con parches de seguridad importantes para dispositivos Apple TV. Esta actualización aborda vulnerabilidades que podrían ser explotadas activamente en redes corporativas y domésticas de México y Latinoamérica. La implementación inmediata es crítica para evitar compromisos de seguridad en infraestructuras multimedia conectadas.

Apple ha liberado la versión 26.4 de visionOS con parches de seguridad importantes para dispositivos Vision Pro. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente. Las organizaciones en LATAM que utilicen estos dispositivos deben aplicar el parche inmediatamente para proteger datos sensibles y acceso a sistemas empresariales.

Apple ha lanzado la versión 26.4 de watchOS con parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es obligatoria para todos los dispositivos Apple Watch en entornos corporativos en México y Latinoamérica, particularmente en organizaciones que implementan estos dispositivos en flujos de autenticación o acceso a datos sensibles.

CISA confirma explotación activa de CVE-2025-43510 en productos Apple sin detalles específicos de versiones afectadas. La vulnerabilidad no ha sido utilizada en campañas de ransomware conocidas hasta el momento. Organizaciones en México y LATAM deben aplicar parches antes del 3 de abril de 2026 conforme a la directiva BOD 22-01 de CISA.

CISA confirma explotación activa de la vulnerabilidad CVE-2025-43520 que afecta diversos productos Apple. No se reporta uso en campañas de ransomware conocidas hasta el momento. Las empresas en México y Latinoamérica que dependen de ecosistemas Apple (macOS, iOS, iPadOS) deben priorizar la aplicación de parches antes del 3 de abril de 2026.

CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2025-31277 en productos Apple. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para empresas en México y Latinoamérica que utilizan dispositivos y servicios Apple en su infraestructura crítica. Apple ha establecido un plazo obligatorio de remediación antes del 3 de abril de 2026 bajo la directiva BOD 22-01.