iOS 27.2.1 corrige nueve fallos de Bluetooth, AirPlay e iMessage: qué arregla y cómo instalarlo
Apple ha publicado iOS 27.2.1 con nueve correcciones de seguridad. Varias se pueden aprovechar desde cerca, por Bluetooth o en la misma wifi, y dos afectan a los grupos de iMessage. Apple no dice que nadie las esté usando. Te contamos qué arregla y qué versión te toca si no estás en iOS 27.
Por 
Dani Ferrer
2 min de lectura
Apple publicó el 9 de noviembre iOS 27.2.1 para el iPhone 11 y posteriores. Es una actualización pequeña, sin funciones nuevas, y su nota de seguridad lista nueve fallos corregidos. La nota está de momento solo en inglés.
Qué corrige
| Parte del sistema | Qué podía pasar, según Apple | Fallo |
|---|---|---|
| AirPlay | Alguien al alcance del Bluetooth podía saltarse el límite de intentos del código de emparejamiento | CVE-2026-113968 |
| rapportd | Lo mismo, desde la misma red wifi | CVE-2026-113969 |
| CoreUtils | Un dispositivo Bluetooth malicioso podía emparejarse sin que hicieras nada | CVE-2026-113965 |
| CoreUtils | Saltarse el límite de intentos y emparejarse | CVE-2026-113964 |
| Bluetooth | Un fallo de memoria que podía corromperla | CVE-2026-113970 |
| Mensajes | Un atacante remoto podía unirse a un grupo de iMessage y recibir sus mensajes | CVE-2026-113961 |
| Mensajes | Un miembro nuevo de un grupo podía ver mensajes anteriores a su llegada | CVE-2026-113960 |
| App Intents | Una app podía acceder a datos sensibles | CVE-2026-113963 |
| brotli | Escritura fuera de los límites de la memoria al descomprimir datos | CVE-2026-111497 |
El de brotli es la parte que toca al iPhone de un fallo en esa librería de compresión que ya contamos en nuestra pieza sobre HTTP2Shell.
Cuánto preocuparse
Apple no dice que ninguno se esté usando para atacar; cuando lo sabe, lo pone en la nota con una frase propia, y aquí no está. Seis de los nueve exigen que el atacante esté cerca: al alcance del Bluetooth o en tu misma wifi. Eso pasa en un tren, un aeropuerto o una cafetería, no desde la otra punta del mundo.
Nuestra lectura: los dos de Mensajes son los que más nos importan, porque los grupos de iMessage se usan para cosas privadas y ahí sí habla de un atacante remoto. No es una urgencia de dejarlo todo, pero sí de instalarla hoy.
Cómo instalarla
- Conecta el iPhone a una wifi y, mejor, al cargador.
- Abre Ajustes › General › Actualización de software.
- Toca Actualizar ahora o Instalar ahora.
- Comprueba después en Ajustes › General › Información que pone 27.2.1.
Si no usas iOS 27
- Si te has quedado en iOS 26 a propósito, tienes iOS 26.7.3. Aparece en la misma pantalla, más abajo, como actualización aparte.
- Si tienes un iPhone XS, XS Max o XR, que no pueden pasar de iOS 18, te toca iOS 18.7.12.
- Apple ha sacado a la vez macOS 27.2.1, macOS 26.7.3, macOS 15.8.3 y watchOS 27.2.1. Todas están en la lista de actualizaciones de seguridad de Apple.
Si vienes de iOS 27.1, la 27.2 trae también funciones nuevas: las contamos en qué trae iOS 27.2.
Lo que haríamos nosotros: instalar hoy, en el iPhone y en el Mac. Y mientras tanto, desactivar el Bluetooth en sitios llenos de gente no hace falta: el riesgo es bajo y quitarlo te deja sin reloj ni auriculares. La actualización es la solución, no el apagado.