Qué hacer
esta semana 7 de octubre de 2026
alta · chile

CISA suma falla crítica de Apple a su catálogo de explotación activa

CISA agregó CVE-2026-86950 — una falla de *out-of-bounds write* en múltiples productos Apple — a su catálogo KEV el 29 de septiembre de 2026, basándose en evidencia de explotación activa.

Esta semana — prioridad 1

Actualizar todos los dispositivos Apple a las versiones corregidas (iOS 26.x, macOS 26.x, macOS 15.x) mediante MDM forzado, sin esperar la ventana de mantenimiento estándar esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Activar Modo de Aislamiento (Lockdown Mode) en dispositivos de ejecutivos, autoridades y personal con acceso a información sensible o decisional esfuerzo medio · attack M1038 · cis 4.1 · iso27001 A.8.9

Este mes — prioridad 2

Bloquear acceso a recursos corporativos (correo, VPN, SSO) desde dispositivos Apple con versión de SO desactualizada, mediante políticas de cumplimiento del MDM esfuerzo medio · attack M1047 · cis 4.8 · iso27001 A.8.9
Restringir la previsualización automática de adjuntos PDF en apps de mensajería corporativas, donde la política de negocio lo permita esfuerzo bajo · attack M1042 · cis 4.8 · iso27001 A.8.9

Qué necesitas tener logueado

Telemetría EDR en macOS con eventos de creación de procesos (Microsoft Defender for Endpoint for Mac, CrowdStrike Falcon for Mac, Jamf Protect)
Estado de versión de SO por dispositivo desde el MDM (Jamf, Intune, Kandji)
Reportes de fallos (crash reports / ReportCrash) centralizados, si la organización los recolecta

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cve-2026-86950-apple-kev-explotacion-activa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.