{"code":"var Component=(()=>{var p=Object.create;var r=Object.defineProperty;var u=Object.getOwnPropertyDescriptor;var g=Object.getOwnPropertyNames;var m=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var b=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),v=(n,i)=>{for(var a in i)r(n,a,{get:i[a],enumerable:!0})},s=(n,i,a,l)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let d of g(i))!k.call(n,d)&&d!==a&&r(n,d,{get:()=>i[d],enumerable:!(l=u(i,d))||l.enumerable});return n};var C=(n,i,a)=>(a=n!=null?p(m(n)):{},s(i||!n||!n.__esModule?r(a,\"default\",{value:n,enumerable:!0}):a,n)),f=n=>s(r({},\"__esModule\",{value:!0}),n);var t=b((E,c)=>{c.exports=_jsx_runtime});var y={};v(y,{default:()=>h});var e=C(t());function o(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",h4:\"h4\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2, publicado el 12 de diciembre de 2025, representa una de las actualizaciones de seguridad m\\xE1s significativas que Apple ha emitido este a\\xF1o. Con 46 vulnerabilidades CVE parcheadas, incluyendo dos fallas de d\\xEDa cero explotadas activamente, esta actualizaci\\xF3n exige atenci\\xF3n inmediata de profesionales de seguridad, equipos de TI empresariales y usuarios cotidianos de Mac por igual. Este an\\xE1lisis completo desglosa cada vulnerabilidad cr\\xEDtica, explica los ataques sofisticados que atacan dispositivos Apple y proporciona orientaci\\xF3n pr\\xE1ctica para proteger tus sistemas.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"An\\xE1lisis de actualizaci\\xF3n de seguridad macOS Tahoe 26.2\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/hero-macos-security.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"resumen-ejecutivo-por-qu\\xE9-importa-esta-actualizaci\\xF3n\",children:\"Resumen ejecutivo: por qu\\xE9 importa esta actualizaci\\xF3n\"}),`\n`,(0,e.jsx)(i.h3,{id:\"estad\\xEDsticas-cr\\xEDticas-de-seguridad\",children:\"Estad\\xEDsticas cr\\xEDticas de seguridad\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 (compilaci\\xF3n 25C56) aborda una deuda de seguridad sustancial acumulada desde la versi\\xF3n inicial de Tahoe. Esto es lo que necesitas saber de un vistazo:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica de seguridad\"}),(0,e.jsx)(i.th,{children:\"Valor\"}),(0,e.jsx)(i.th,{children:\"Nivel de riesgo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Total de CVE parcheados\"}),(0,e.jsx)(i.td,{children:\"46\"}),(0,e.jsx)(i.td,{children:\"Cr\\xEDtico\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zero-days explotados activamente\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Urgente\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de severidad cr\\xEDtica\"}),(0,e.jsx)(i.td,{children:\"4\"}),(0,e.jsx)(i.td,{children:\"Alto\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de severidad alta\"}),(0,e.jsx)(i.td,{children:\"14\"}),(0,e.jsx)(i.td,{children:\"Alto\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de severidad media\"}),(0,e.jsx)(i.td,{children:\"26\"}),(0,e.jsx)(i.td,{children:\"Moderado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de severidad baja\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Bajo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Correcciones de dependencias de terceros\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Moderado\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Conclusi\\xF3n clave:\"}),' Las dos vulnerabilidades explotadas activamente (CVE-2025-43529 y CVE-2025-14174) se han utilizado en \"ataques extremadamente sofisticados contra individuos espec\\xEDficos espec\\xEDficamente atacados\", seg\\xFAn los avisos de seguridad de Apple. Las agencias federales tienen el mandato de parchear antes del 5 de enero de 2026, bajo la Directiva Operacional Vinculante 22-01 de CISA.']}),`\n`,(0,e.jsx)(i.h3,{id:\"qui\\xE9n-debe-actualizar-inmediatamente\",children:\"Qui\\xE9n debe actualizar inmediatamente\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Entornos empresariales\"}),\" que manejan datos sensibles\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contratistas gubernamentales y de defensa\"}),\" sujetos a mandatos de CISA\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Periodistas, activistas e individuos de alto perfil\"}),\" en riesgo de ataques dirigidos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servicios financieros\"}),\" y \",(0,e.jsx)(i.strong,{children:\"organizaciones de salud\"}),\" con requisitos de cumplimiento\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desarrolladores\"}),\" trabajando con aplicaciones basadas en WebKit o ANGLE\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Todos los usuarios Mac\"}),\" que valoran la seguridad sobre la conveniencia menor\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"las-dos-vulnerabilidades-de-d\\xEDa-cero-explotadas-activamente\",children:\"Las dos vulnerabilidades de d\\xEDa cero explotadas activamente\"}),`\n`,(0,e.jsx)(i.p,{children:\"El aspecto m\\xE1s alarmante de macOS Tahoe 26.2 es la confirmaci\\xF3n de que dos vulnerabilidades estaban siendo explotadas en la naturaleza antes de que Apple publicara los parches. Comprender estas fallas es crucial para evaluar la exposici\\xF3n de tu organizaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"An\\xE1lisis de vulnerabilidad de d\\xEDa cero\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/zero-day-vulnerability.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-43529-ejecuci\\xF3n-remota-de-c\\xF3digo-use-after-free-en-webkit\",children:\"CVE-2025-43529: Ejecuci\\xF3n remota de c\\xF3digo use-after-free en WebKit\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Severidad:\"}),` Cr\\xEDtica\n`,(0,e.jsx)(i.strong,{children:\"Puntuaci\\xF3n CVSS:\"}),` 9.8 (estimada)\n`,(0,e.jsx)(i.strong,{children:\"Estado de explotaci\\xF3n:\"}),` Explotada activamente en ataques dirigidos\n`,(0,e.jsx)(i.strong,{children:\"Descubrimiento:\"}),` Google Threat Analysis Group y Apple Security Engineering\n`,(0,e.jsx)(i.strong,{children:\"Fecha l\\xEDmite CISA:\"}),\" 5 de enero de 2026\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"an\\xE1lisis-t\\xE9cnico\",children:\"An\\xE1lisis t\\xE9cnico\"}),`\n`,(0,e.jsx)(i.p,{children:\"Esta vulnerabilidad existe en WebKit, el motor de navegador de Apple que impulsa Safari y todos los navegadores de terceros en iOS e iPadOS. Una condici\\xF3n use-after-free (UAF) ocurre cuando:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Un objeto de memoria se libera (desasigna)\"}),`\n`,(0,e.jsx)(i.li,{children:\"El programa contin\\xFAa haciendo referencia a esa ubicaci\\xF3n de memoria\"}),`\n`,(0,e.jsx)(i.li,{children:\"Un atacante crea una entrada que desencadena el acceso a la memoria liberada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se hace posible la ejecuci\\xF3n arbitraria de c\\xF3digo\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Escenario de ataque:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"V\\xEDctima visita p\\xE1gina web maliciosa \\u2192 WebKit procesa el contenido \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Se desencadena condici\\xF3n UAF \\u2192 Ocurre corrupci\\xF3n de memoria \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"El atacante obtiene ejecuci\\xF3n de c\\xF3digo \\u2192 Dispositivo comprometido\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"La vulnerabilidad es particularmente peligrosa porque:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"No se requiere interacci\\xF3n del usuario m\\xE1s all\\xE1 de visitar una p\\xE1gina web\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Safari y todos los navegadores iOS usan WebKit exclusivamente\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"La falla puede encadenarse con otros exploits para la toma de control completa del dispositivo\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Proveedores de spyware comercial y actores de estado naci\\xF3n atacan estas fallas\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"qui\\xE9n-fue-atacado\",children:\"Qui\\xE9n fue atacado\"}),`\n`,(0,e.jsx)(i.p,{children:'Apple describi\\xF3 los ataques como \"extremadamente sofisticados\" dirigidos a \"individuos espec\\xEDficos\". Este lenguaje es consistente con:'}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Operaciones de spyware comercial\"}),\" (similar a Pegasus de NSO Group)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actores de amenaza de estado naci\\xF3n\"}),\" (APT28, APT41 o grupos similares)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Campa\\xF1as de vigilancia dirigida\"}),\" contra periodistas, disidentes o ejecutivos\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"mitigaci\\xF3n\",children:\"Mitigaci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:\"La \\xFAnica mitigaci\\xF3n completa es actualizar a macOS Tahoe 26.2 o posterior. Las soluciones temporales incluyen:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Deshabilitar JavaScript en Safari\"}),\" (poco pr\\xE1ctico para la mayor\\xEDa de usuarios)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Usar Lockdown Mode\"}),\" si est\\xE1 disponible y es tolerable\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evitar hacer clic en enlaces desconocidos\"}),\" (higiene de seguridad est\\xE1ndar)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-14174-corrupci\\xF3n-de-memoria-en-biblioteca-gr\\xE1fica-angle\",children:\"CVE-2025-14174: Corrupci\\xF3n de memoria en biblioteca gr\\xE1fica ANGLE\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Severidad:\"}),` Cr\\xEDtica\n`,(0,e.jsx)(i.strong,{children:\"Puntuaci\\xF3n CVSS:\"}),` 8.8\n`,(0,e.jsx)(i.strong,{children:\"Estado de explotaci\\xF3n:\"}),` Explotada activamente en ataques dirigidos\n`,(0,e.jsx)(i.strong,{children:\"Descubrimiento:\"}),` Apple SEAR y Google Threat Analysis Group\n`,(0,e.jsx)(i.strong,{children:\"Reportada a Apple:\"}),` 10 de diciembre de 2025\n`,(0,e.jsx)(i.strong,{children:\"Parcheada:\"}),\" 12 de diciembre de 2025 (respuesta en 48 horas)\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"qu\\xE9-es-angle\",children:\"\\xBFQu\\xE9 es ANGLE?\"}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE (Almost Native Graphics Layer Engine) es una capa de compatibilidad gr\\xE1fica cr\\xEDtica desarrollada por Google. Traduce:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"WebGL\"}),\" y llamadas \",(0,e.jsx)(i.strong,{children:\"OpenGL ES\"}),\" a API nativas de plataforma\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"En macOS: Convierte a renderizado \",(0,e.jsx)(i.strong,{children:\"Metal\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"En Windows: Convierte a \",(0,e.jsx)(i.strong,{children:\"Direct3D\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"En Linux: Convierte a \",(0,e.jsx)(i.strong,{children:\"Vulkan\"}),\" u \",(0,e.jsx)(i.strong,{children:\"OpenGL\"})]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Debido a que ANGLE procesa contenido gr\\xE1fico no confiable de p\\xE1ginas web, las vulnerabilidades de seguridad de memoria son extremadamente valiosas para los atacantes.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"an\\xE1lisis-t\\xE9cnico-1\",children:\"An\\xE1lisis t\\xE9cnico\"}),`\n`,(0,e.jsx)(i.p,{children:\"La vulnerabilidad involucra un acceso de memoria fuera de l\\xEDmites en el renderizador Metal de ANGLE. La falla probablemente se manifiesta como:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contenido WebGL malicioso\"}),\" enviado al navegador\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"ANGLE procesa los comandos gr\\xE1ficos\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desbordamiento o desbordamiento inferior de buffer\"}),\" ocurre durante la traducci\\xF3n a Metal\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Corrupci\\xF3n de memoria\"}),\" permite la ejecuci\\xF3n de c\\xF3digo\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"impacto-multiplataforma\",children:\"Impacto multiplataforma\"}),`\n`,(0,e.jsx)(i.p,{children:\"Esta vulnerabilidad es particularmente significativa porque ANGLE se comparte entre:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Navegador/Motor\"}),(0,e.jsx)(i.th,{children:\"Estado de impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Google Chrome\"}),(0,e.jsx)(i.td,{children:\"Afectado (CVE-2025-14174)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Edge\"}),(0,e.jsx)(i.td,{children:\"Afectado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Opera, Vivaldi, Brave\"}),(0,e.jsx)(i.td,{children:\"Afectado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Safari (macOS)\"}),(0,e.jsx)(i.td,{children:\"Afectado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Todos los navegadores iOS/iPadOS\"}),(0,e.jsx)(i.td,{children:\"Afectado (WebKit usa ANGLE)\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Esto representa un caso raro donde una sola vulnerabilidad de biblioteca gr\\xE1fica afect\\xF3 tanto a los ecosistemas Chrome/Chromium como WebKit simult\\xE1neamente.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"cronolog\\xEDa-de-respuesta-r\\xE1pida\",children:\"Cronolog\\xEDa de respuesta r\\xE1pida\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Fecha\"}),(0,e.jsx)(i.th,{children:\"Evento\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"5 de diciembre de 2025\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidad descubierta por Apple SEAR y Google TAG\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 de diciembre de 2025\"}),(0,e.jsx)(i.td,{children:\"Reportada a Apple y Google\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 de diciembre de 2025\"}),(0,e.jsx)(i.td,{children:\"Parches de Chrome publicados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 de diciembre de 2025\"}),(0,e.jsx)(i.td,{children:\"Apple publica macOS 26.2, iOS 26.2\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 de diciembre de 2025\"}),(0,e.jsx)(i.td,{children:\"CISA a\\xF1ade al cat\\xE1logo de vulnerabilidades explotadas conocidas\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lisis-completo-de-cve-todas-las-46-vulnerabilidades-explicadas\",children:\"An\\xE1lisis completo de CVE: todas las 46 vulnerabilidades explicadas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Seguridad empresarial y gesti\\xF3n de vulnerabilidades\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/enterprise-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Comprender el alcance completo de las vulnerabilidades parcheadas ayuda a los equipos de seguridad a priorizar la remediaci\\xF3n y evaluar la exposici\\xF3n hist\\xF3rica. A continuaci\\xF3n se presenta un desglose categorizado de todos los 46 CVE.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-severidad-cr\\xEDtica-4\",children:\"Vulnerabilidades de severidad cr\\xEDtica (4)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Estas vulnerabilidades representan el riesgo m\\xE1s alto y deben priorizarse inmediatamente.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-46285-desbordamiento-de-enteros-que-conduce-a-acceso-root\",children:\"CVE-2025-46285: Desbordamiento de enteros que conduce a acceso root\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" N\\xFAcleo del sistema\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Escalada de privilegios local a root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vector de ataque:\"}),\" Aplicaci\\xF3n maliciosa explotando desbordamiento de enteros\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interacci\\xF3n del usuario:\"}),\" Requerida (ejecutar app maliciosa)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43527-escalada-de-privilegios-root-mediante-permisos\",children:\"CVE-2025-43527: Escalada de privilegios root mediante permisos\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" Manejo de permisos del sistema\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Elusi\\xF3n de restricciones de permisos para acceso root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vector de ataque:\"}),\" Aplicaci\\xF3n elaborada que elude el sandboxing\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interacci\\xF3n del usuario:\"}),\" Requerida\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43501-desbordamiento-de-buffer-en-webkit\",children:\"CVE-2025-43501: Desbordamiento de buffer en WebKit\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" Motor de renderizado WebKit\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Ejecuci\\xF3n remota de c\\xF3digo mediante contenido web\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vector de ataque:\"}),\" P\\xE1gina web maliciosamente elaborada\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interacci\\xF3n del usuario:\"}),\" Visitar p\\xE1gina web\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43529-use-after-free-en-webkit-explotada-activamente\",children:\"CVE-2025-43529: Use-after-free en WebKit (explotada activamente)\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Estado:\"}),\" Ver an\\xE1lisis detallado arriba\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mandato federal:\"}),\" Entrada en cat\\xE1logo KEV de CISA\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-severidad-alta-14\",children:\"Vulnerabilidades de severidad alta (14)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Estas vulnerabilidades representan riesgos de seguridad significativos que requieren atenci\\xF3n pronta.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-espec\\xEDficas-de-mac-intel\",children:\"Vulnerabilidades espec\\xEDficas de Mac Intel\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43522\"}),(0,e.jsx)(i.td,{children:\"Proceso de arranque\"}),(0,e.jsx)(i.td,{children:\"Ataque de degradaci\\xF3n en Mac Intel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43521\"}),(0,e.jsx)(i.td,{children:\"Firma de c\\xF3digo\"}),(0,e.jsx)(i.td,{children:\"Elusi\\xF3n de verificaci\\xF3n de firma de c\\xF3digo\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Contexto:\"}),\" Estas vulnerabilidades son particularmente relevantes ya que macOS Tahoe es la versi\\xF3n final que soporta Mac Intel. Los atacantes pueden atacar estos sistemas heredados sabiendo que recibir\\xE1n menos actualizaciones futuras.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-escape-de-sandbox\",children:\"Vulnerabilidades de escape de sandbox\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46289\"}),(0,e.jsx)(i.td,{children:\"Sandbox\"}),(0,e.jsx)(i.td,{children:\"Acceso a datos protegidos fuera del sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46281\"}),(0,e.jsx)(i.td,{children:\"Marcadores de archivo\"}),(0,e.jsx)(i.td,{children:\"Escape de sandbox mediante l\\xF3gica de marcadores\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Evaluaci\\xF3n de riesgo:\"}),\" Los escapes de sandbox permiten que aplicaciones maliciosas accedan a datos que no deber\\xEDan, lo que los convierte en correcciones de alta prioridad para entornos empresariales.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-elusi\\xF3n-de-privacidad\",children:\"Vulnerabilidades de elusi\\xF3n de privacidad\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46291\"}),(0,e.jsx)(i.td,{children:\"Gatekeeper\"}),(0,e.jsx)(i.td,{children:\"Elusi\\xF3n de verificaci\\xF3n de app\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notes\"}),(0,e.jsx)(i.td,{children:\"Acceso a notas eliminadas sin autenticaci\\xF3n\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Photos\"}),(0,e.jsx)(i.td,{children:\"Elusi\\xF3n de acceso a \\xE1lbum oculto\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Impacto en usuarios:\"}),' Estas fallas podr\\xEDan exponer datos personales sensibles incluso de \\xE1reas \"protegidas\" del sistema operativo.']}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-webkit-adicionales\",children:\"Vulnerabilidades de WebKit (adicionales)\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Tipo de problema\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43541\"}),(0,e.jsx)(i.td,{children:\"Manejo de memoria\"}),(0,e.jsx)(i.td,{children:\"Ca\\xEDda de Safari por contenido malicioso\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43536\"}),(0,e.jsx)(i.td,{children:\"Use-after-free\"}),(0,e.jsx)(i.td,{children:\"Ca\\xEDda del navegador, potencial RCE\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43535\"}),(0,e.jsx)(i.td,{children:\"Manejo de memoria\"}),(0,e.jsx)(i.td,{children:\"Denegaci\\xF3n de servicio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43531\"}),(0,e.jsx)(i.td,{children:\"Condici\\xF3n de carrera\"}),(0,e.jsx)(i.td,{children:\"Corrupci\\xF3n de datos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43511\"}),(0,e.jsx)(i.td,{children:\"UAF en inspector\"}),(0,e.jsx)(i.td,{children:\"Explotaci\\xF3n de herramientas de desarrollo\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-severidad-media-26\",children:\"Vulnerabilidades de severidad media (26)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Aunque menos cr\\xEDticas, estas vulnerabilidades representan colectivamente una exposici\\xF3n significativa y deben abordarse.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-espec\\xEDficas-de-aplicaci\\xF3n\",children:\"Vulnerabilidades espec\\xEDficas de aplicaci\\xF3n\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"App\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"App Store\"}),(0,e.jsx)(i.td,{children:\"Acceso a tokens de pago sensibles\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Exposici\\xF3n de historial de llamadas privadas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46287\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Suplantaci\\xF3n de ID de llamada posible\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43542\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Campos de contrase\\xF1a pueden ser revelados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Messages\"}),(0,e.jsx)(i.td,{children:\"Divulgaci\\xF3n de datos de usuario\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43538\"}),(0,e.jsx)(i.td,{children:\"Screen Time\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidades de registro de datos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43514\"}),(0,e.jsx)(i.td,{children:\"Siri\"}),(0,e.jsx)(i.td,{children:\"Exposici\\xF3n de datos en manejo de cach\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46277\"}),(0,e.jsx)(i.td,{children:\"Safari\"}),(0,e.jsx)(i.td,{children:\"Exposici\\xF3n de registro de historial de navegaci\\xF3n\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-servicios-del-sistema\",children:\"Vulnerabilidades de servicios del sistema\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Servicio\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Corrector ortogr\\xE1fico\"}),(0,e.jsx)(i.td,{children:\"Acceso al sistema de archivos mediante API\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46278\"}),(0,e.jsx)(i.td,{children:\"Game Center\"}),(0,e.jsx)(i.td,{children:\"Falla en manejo de datos de cach\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Divulgaci\\xF3n de datos de ubicaci\\xF3n\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"sudo\"}),(0,e.jsx)(i.td,{children:\"Falla l\\xF3gica que permite acceso a datos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43516\"}),(0,e.jsx)(i.td,{children:\"Voice Control\"}),(0,e.jsx)(i.td,{children:\"Fuga de datos de transcripci\\xF3n\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidad de acceso a datos de usuario\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-memoria-y-procesamiento\",children:\"Vulnerabilidades de memoria y procesamiento\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43539\"}),(0,e.jsx)(i.td,{children:\"Procesamiento de archivos\"}),(0,e.jsx)(i.td,{children:\"Corrupci\\xF3n de memoria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43532\"}),(0,e.jsx)(i.td,{children:\"Procesamiento de datos\"}),(0,e.jsx)(i.td,{children:\"Corrupci\\xF3n de memoria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43482\"}),(0,e.jsx)(i.td,{children:\"Procesamiento de audio\"}),(0,e.jsx)(i.td,{children:\"Denegaci\\xF3n de servicio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43533\"}),(0,e.jsx)(i.td,{children:\"Dispositivos HID\"}),(0,e.jsx)(i.td,{children:\"Ca\\xEDda mediante corrupci\\xF3n de memoria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"Redes\"}),(0,e.jsx)(i.td,{children:\"Exposici\\xF3n de datos sensibles\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-severidad-baja-y-de-terceros-5\",children:\"Vulnerabilidades de severidad baja y de terceros (5)\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Tipo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46279\"}),(0,e.jsx)(i.td,{children:\"Permisos\"}),(0,e.jsx)(i.td,{children:\"Enumeraci\\xF3n de apps\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2024-8906\"}),(0,e.jsx)(i.td,{children:\"Downloads\"}),(0,e.jsx)(i.td,{children:\"Atribuci\\xF3n err\\xF3nea de origen\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2024-7264\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"Dependencia de terceros\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-9086\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"Dependencia de terceros\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-5918\"}),(0,e.jsx)(i.td,{children:\"libarchive\"}),(0,e.jsx)(i.td,{children:\"Dependencia de terceros\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lisis-de-cadena-de-ataque-c\\xF3mo-funcionan-los-ataques-sofisticados\",children:\"An\\xE1lisis de cadena de ataque: c\\xF3mo funcionan los ataques sofisticados\"}),`\n`,(0,e.jsx)(i.p,{children:\"Comprender c\\xF3mo estas vulnerabilidades podr\\xEDan encadenarse juntas ayuda a los profesionales de seguridad a evaluar el riesgo del mundo real.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"C\\xF3digo WebKit y an\\xE1lisis de seguridad\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/webkit-code-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cadena-de-ataque-de-spyware-t\\xEDpica\",children:\"Cadena de ataque de spyware t\\xEDpica\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las operaciones de vigilancia modernas contra usuarios de Mac t\\xEDpicamente siguen este patr\\xF3n:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 1: Acceso inicial\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-43529 (WebKit UAF) \\u2192 Ejecuci\\xF3n remota de c\\xF3digo\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 V\\xEDctima visita sitio web comprometido o recibe enlace de phishing\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 2: Escape de sandbox\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46289 o CVE-2025-46281 \\u2192 Escape del sandbox del navegador\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 C\\xF3digo malicioso obtiene acceso al sistema de archivos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 3: Escalada de privilegios\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46285 (Desbordamiento de enteros) \\u2192 Obtener acceso root\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Control completo del sistema logrado\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 4: Persistencia y exfiltraci\\xF3n de datos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Instalar backdoor persistente\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Acceder a Photos, Messages, Mail, Contacts\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Habilitar vigilancia de c\\xE1mara/micr\\xF3fono\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Exfiltrar datos a infraestructura del atacante\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"por-qu\\xE9-estos-ataques-son-sofisticados\",children:'Por qu\\xE9 estos ataques son \"sofisticados\"'}),`\n`,(0,e.jsx)(i.p,{children:\"Apple e investigadores de seguridad describen estos ataques como sofisticados porque:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Explotaci\\xF3n de cero clics o interacci\\xF3n m\\xEDnima\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Encadenamiento de m\\xFAltiples vulnerabilidades\"}),\" para compromiso completo\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ataque a individuos espec\\xEDficos\"}),\" en lugar de explotaci\\xF3n masiva\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evasi\\xF3n de detecci\\xF3n\"}),\" por software de seguridad\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desarrollo profesional\"}),\" indicando actores de amenaza bien financiados\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"implicaciones-de-seguridad-empresarial\",children:\"Implicaciones de seguridad empresarial\"}),`\n`,(0,e.jsx)(i.h3,{id:\"requisitos-de-cumplimiento-y-regulatorios\",children:\"Requisitos de cumplimiento y regulatorios\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones sujetas a mandatos federales enfrentan fechas l\\xEDmite espec\\xEDficas:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Regulaci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Requisito\"}),(0,e.jsx)(i.th,{children:\"Fecha l\\xEDmite\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Parchear CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"5 de enero de 2026\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Parchear CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"Seg\\xFAn cat\\xE1logo CISA\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"HIPAA\"}),(0,e.jsx)(i.td,{children:\"Abordar vulnerabilidades conocidas\"}),(0,e.jsx)(i.td,{children:\"En curso\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"PCI DSS\"}),(0,e.jsx)(i.td,{children:\"Parchear vulnerabilidades cr\\xEDticas\"}),(0,e.jsx)(i.td,{children:\"30 d\\xEDas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SOX\"}),(0,e.jsx)(i.td,{children:\"Mantener controles de seguridad\"}),(0,e.jsx)(i.td,{children:\"En curso\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"estrategia-de-actualizaci\\xF3n-empresarial\",children:\"Estrategia de actualizaci\\xF3n empresarial\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primeras 24 horas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Inventariar todos los dispositivos macOS en tu entorno\"}),`\n`,(0,e.jsx)(i.li,{children:\"Identificar dispositivos que ejecutan macOS Tahoe 26.0 o 26.1\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Evaluar compatibilidad de aplicaciones (consulta nuestra \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-electron-apps-performance-complete-guide-2025\",children:\"gu\\xEDa de compatibilidad de apps\"}),\")\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Priorizar dispositivos de alto riesgo (ejecutivos, administradores de TI, desarrolladores)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primeras 72 horas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Iniciar despliegue escalonado a grupos de prueba\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorear problemas de compatibilidad de aplicaciones\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar perfiles MDM si es necesario\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar configuraciones VPN (DES, 3DES, SHA1 obsoletos)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primera semana:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Completar despliegue en toda la empresa\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar cumplimiento de parches en todos los dispositivos administrados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar excepciones y controles compensatorios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar documentaci\\xF3n de l\\xEDnea base de seguridad\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"cambios-de-configuraci\\xF3n-mdm\",children:\"Cambios de configuraci\\xF3n MDM\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 introduce varios cambios relevantes para MDM:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Capacidades de gesti\\xF3n de apps declarativas\"}),\" mejoradas\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Mejoras en migraci\\xF3n de servicio de gesti\\xF3n de dispositivos\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Actualizaciones de configuraci\\xF3n de Platform SSO\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Controles de restricci\\xF3n USB\"}),\" endurecidos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Configuraci\\xF3n de seguridad de accesorios\"}),\" ahora configurable en Recovery\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"debes-actualizar-marco-de-decisi\\xF3n\",children:\"\\xBFDebes actualizar? Marco de decisi\\xF3n\"}),`\n`,(0,e.jsx)(i.h3,{id:\"actualiza-inmediatamente-si\",children:\"Actualiza inmediatamente si:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Manejas datos sensibles\"}),\" (financieros, salud, legales, gubernamentales)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Est\\xE1s en una industria regulada\"}),\" con requisitos de cumplimiento\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Eres un objetivo potencial\"}),\" para vigilancia o espionaje corporativo\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Usas Safari como tu navegador principal\"}),\" (vulnerabilidades WebKit)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Tienes Mac basados en Intel\"}),\" (\\xFAltima versi\\xF3n soportada; cr\\xEDtico para seguridad)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ya est\\xE1s en macOS Tahoe\"}),\" (interrupci\\xF3n m\\xEDnima para actualizar)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"considera-retrasar-si\",children:\"Considera retrasar si:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Aplicaciones cr\\xEDticas tienen problemas de compatibilidad conocidos\"}),\" con 26.2\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Dependes mucho del uso compartido de archivos local\"}),\" con Mac Sequoia (error conocido)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Necesitas pruebas extensivas\"}),\" antes del despliegue empresarial\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Tu postura de seguridad incluye controles compensatorios\"}),\" (segmentaci\\xF3n de red, EDR)\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Importante:\"}),\" Incluso si retrasas, no lo hagas m\\xE1s all\\xE1 del 5 de enero de 2026, cuando los mandatos de CISA entran en vigor para sistemas federales. Esta fecha representa un punto de referencia razonable para todas las organizaciones.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"verificaci\\xF3n-confirmar-que-tu-mac-est\\xE1-protegido\",children:\"Verificaci\\xF3n: confirmar que tu Mac est\\xE1 protegido\"}),`\n`,(0,e.jsx)(i.h3,{id:\"verifica-tu-versi\\xF3n-de-macos\",children:\"Verifica tu versi\\xF3n de macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"A trav\\xE9s de Configuraci\\xF3n del sistema:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Haz clic en el men\\xFA Apple \\u2192 \",(0,e.jsx)(i.strong,{children:\"Acerca de este Mac\"})]}),`\n`,(0,e.jsx)(i.li,{children:'Busca \"macOS Tahoe 26.2\" o superior'}),`\n`,(0,e.jsxs)(i.li,{children:[\"El n\\xFAmero de compilaci\\xF3n debe ser \",(0,e.jsx)(i.strong,{children:\"25C56\"}),\" o posterior\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"A trav\\xE9s de Terminal:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar versi\\xF3n del sistema\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Salida esperada para sistema parcheado:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductName:    macOS\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductVersion: 26.2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# BuildVersion:   25C56\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"verificar-instalaci\\xF3n-de-actualizaci\\xF3n-de-seguridad\",children:\"Verificar instalaci\\xF3n de actualizaci\\xF3n de seguridad\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar actualizaciones de seguridad instaladas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --history\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Buscar:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# macOS Tahoe 26.2 - Installed: [Fecha]\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"confirmar-versi\\xF3n-de-webkit\",children:\"Confirmar versi\\xF3n de WebKit\"}),`\n`,(0,e.jsx)(i.p,{children:\"Safari y WebKit se actualizan junto con macOS. Verifica con:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar versi\\xF3n de Safari\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/Applications/Safari.app/Contents/MacOS/Safari\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --version\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# O verificar framework WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /System/Library/Frameworks/WebKit.framework/Resources/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" CFBundleShortVersionString\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexto-hist\\xF3rico-el-viaje-de-seguridad-de-webkit\",children:\"Contexto hist\\xF3rico: el viaje de seguridad de WebKit\"}),`\n`,(0,e.jsx)(i.h3,{id:\"por-qu\\xE9-webkit-sigue-siendo-un-objetivo-principal\",children:\"Por qu\\xE9 WebKit sigue siendo un objetivo principal\"}),`\n`,(0,e.jsx)(i.p,{children:\"WebKit ha estado en el centro de los desaf\\xEDos de seguridad de Apple durante a\\xF1os. Comprender esta historia ayuda a contextualizar las vulnerabilidades actuales.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Posici\\xF3n \\xFAnica de WebKit:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"WebKit no es solo el motor de renderizado de Safari: es el motor de navegador obligatorio para todas las aplicaciones iOS e iPadOS. Esta decisi\\xF3n arquitect\\xF3nica, aunque garantiza consistencia y habilita ciertas caracter\\xEDsticas de seguridad, crea un \\xFAnico punto de falla. Cuando se descubre una vulnerabilidad de WebKit, afecta a:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari en macOS, iOS e iPadOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chrome, Firefox, Edge y todos los dem\\xE1s navegadores iOS (deben usar WebKit en iOS)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Navegadores dentro de apps (cualquier app que use WKWebView o SFSafariViewController)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Clientes de correo que renderizan contenido HTML\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lectores RSS y agregadores de noticias\"}),`\n`,(0,e.jsx)(i.li,{children:\"Apps de redes sociales que muestran contenido web\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Zero-days hist\\xF3ricos de WebKit:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"A\\xF1o\"}),(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Descripci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2021\"}),(0,e.jsx)(i.td,{children:\"CVE-2021-30858\"}),(0,e.jsx)(i.td,{children:\"UAF en WebKit\"}),(0,e.jsx)(i.td,{children:\"Componente de jailbreak de iOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2022\"}),(0,e.jsx)(i.td,{children:\"CVE-2022-22620\"}),(0,e.jsx)(i.td,{children:\"UAF en WebKit\"}),(0,e.jsx)(i.td,{children:\"Explotaci\\xF3n activa\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2023\"}),(0,e.jsx)(i.td,{children:\"CVE-2023-23529\"}),(0,e.jsx)(i.td,{children:\"Confusi\\xF3n de tipos\"}),(0,e.jsx)(i.td,{children:\"Ataques estilo Pegasus\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2024\"}),(0,e.jsx)(i.td,{children:\"CVE-2024-23222\"}),(0,e.jsx)(i.td,{children:\"Confusi\\xF3n de tipos\"}),(0,e.jsx)(i.td,{children:\"Ataques dirigidos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2025\"}),(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"UAF en WebKit\"}),(0,e.jsx)(i.td,{children:\"Zero-day actual\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Este patr\\xF3n demuestra que las vulnerabilidades de WebKit siguen siendo valiosas para atacantes sofisticados, justificando la inversi\\xF3n continua en investigaci\\xF3n de seguridad del navegador.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"el-factor-angle\",children:\"El factor ANGLE\"}),`\n`,(0,e.jsx)(i.p,{children:\"La vulnerabilidad CVE-2025-14174 en ANGLE representa un nuevo vector que los equipos de seguridad deben monitorear de cerca.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Por qu\\xE9 importa ANGLE:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE fue desarrollado originalmente por Google para habilitar soporte multiplataforma de WebGL y OpenGL ES. Su adopci\\xF3n por Apple para traducci\\xF3n a Metal significa que:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contenido web intensivo en gr\\xE1ficos\"}),\" (juegos WebGL, visualizaciones 3D) puede desencadenar la falla\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Scripts de publicidad y an\\xE1lisis\"}),\" a menudo usan WebGL para fingerprinting de canvas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servicios de streaming de video\"}),\" pueden usar aceleraci\\xF3n gr\\xE1fica\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Herramientas de productividad basadas en web\"}),\" dependen cada vez m\\xE1s de aceleraci\\xF3n por hardware\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Expansi\\xF3n de superficie de ataque:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"A diferencia de las vulnerabilidades tradicionales del navegador que requieren construcciones espec\\xEDficas de JavaScript, las vulnerabilidades de ANGLE pueden desencadenarse mediante:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Shader WebGL malicioso \\u2192 Traducci\\xF3n ANGLE a Metal \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Desbordamiento de buffer en compilaci\\xF3n de shader \\u2192 Corrupci\\xF3n de memoria \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ejecuci\\xF3n arbitraria de c\\xF3digo\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"Esto hace la detecci\\xF3n m\\xE1s dif\\xEDcil porque el contenido malicioso aparece como c\\xF3digo leg\\xEDtimo de renderizado gr\\xE1fico.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lisis-profundo-implicaciones-de-privacidad-y-protecci\\xF3n-de-datos\",children:\"An\\xE1lisis profundo: implicaciones de privacidad y protecci\\xF3n de datos\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Candado de seguridad y protecci\\xF3n de datos\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/security-lock-digital.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"datos-en-riesgo\",children:\"Datos en riesgo\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las vulnerabilidades parcheadas en macOS Tahoe 26.2 ponen en riesgo varios tipos de datos sensibles. Comprender a qu\\xE9 podr\\xEDan acceder los atacantes ayuda a las organizaciones a priorizar su respuesta.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exposici\\xF3n de datos personales:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vulnerabilidad\"}),(0,e.jsx)(i.th,{children:\"Tipo de datos\"}),(0,e.jsx)(i.th,{children:\"M\\xE9todo de acceso\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notas eliminadas\"}),(0,e.jsx)(i.td,{children:\"Elusi\\xF3n de autenticaci\\xF3n\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Fotos ocultas\"}),(0,e.jsx)(i.td,{children:\"Elusi\\xF3n de acceso a \\xE1lbum\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"Historial de llamadas\"}),(0,e.jsx)(i.td,{children:\"Acceso a datos de FaceTime\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Messages\"}),(0,e.jsx)(i.td,{children:\"Divulgaci\\xF3n de datos de app\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"Datos de VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Explotaci\\xF3n de accesibilidad\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Preocupaciones de datos empresariales:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vulnerabilidad\"}),(0,e.jsx)(i.th,{children:\"\\xC1rea de riesgo\"}),(0,e.jsx)(i.th,{children:\"Impacto en negocio\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"Ubicaci\\xF3n MDM\"}),(0,e.jsx)(i.td,{children:\"Datos de seguimiento de empleados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"Tokens de pago\"}),(0,e.jsx)(i.td,{children:\"Datos de transacci\\xF3n financiera\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"Acceso sudo\"}),(0,e.jsx)(i.td,{children:\"Credenciales administrativas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Sistema de archivos\"}),(0,e.jsx)(i.td,{children:\"Acceso a documentos mediante corrector ortogr\\xE1fico\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"Tr\\xE1fico de red\"}),(0,e.jsx)(i.td,{children:\"Datos sensibles en tr\\xE1nsito\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"implicaciones-del-marco-de-privacidad\",children:\"Implicaciones del marco de privacidad\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Consideraciones GDPR:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones que operan bajo GDPR deben considerar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notificaci\\xF3n de brechas de datos\"}),\": Si los sistemas sin parches fueron comprometidos, pueden aplicar requisitos de notificaci\\xF3n\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Medidas de seguridad\"}),': GDPR requiere \"medidas t\\xE9cnicas apropiadas\": vulnerabilidades conocidas sin parches pueden no cumplir este est\\xE1ndar']}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Minimizaci\\xF3n de datos\"}),\": Asegurar que solo se almacenan datos necesarios en sistemas potencialmente vulnerables\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implicaciones HIPAA:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones de salud deben notar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Salvaguardas t\\xE9cnicas\"}),\": HIPAA requiere proteger la integridad y confidencialidad de PHI\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evaluaci\\xF3n de riesgos\"}),\": Las vulnerabilidades sin parches deben documentarse en evaluaciones de riesgos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Presunci\\xF3n de brecha\"}),\": La explotaci\\xF3n de estas vulnerabilidades probablemente constituye una brecha\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"detecci\\xF3n-y-respuesta-avanzada-a-amenazas\",children:\"Detecci\\xF3n y respuesta avanzada a amenazas\"}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-de-compromiso-ioc\",children:\"Indicadores de compromiso (IOC)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Aunque Apple no ha publicado IOC espec\\xEDficos para las campa\\xF1as de explotaci\\xF3n activa, los equipos de seguridad deben monitorear:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de red:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"# Conexiones salientes sospechosas de procesos WebKit\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Conexiones inesperadas a puertos no est\\xE1ndar desde Safari\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Gran exfiltraci\\xF3n de datos desde procesos del navegador\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Conexiones a infraestructura maliciosa conocida\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores del sistema:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar procesos inesperados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" webkit\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" safari\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Monitorear logs del sistema para ca\\xEDdas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" show\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --predicate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:` 'subsystem == \"com.apple.WebKit\"'`}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --last\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" 24h\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" crash\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar extensiones de kernel sospechosas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"kextstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores del sistema de archivos:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Buscar archivos inesperados en directorios de usuario\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.dylib\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.so\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar archivos del sistema modificados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"recomendaciones-de-herramientas-de-seguridad\",children:\"Recomendaciones de herramientas de seguridad\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Detecci\\xF3n y respuesta en endpoints (EDR):\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Soluci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Relevancia\"}),(0,e.jsx)(i.th,{children:\"Notas\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Monitoreo de WebKit en tiempo real\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Carbon Black\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"An\\xE1lisis de comportamiento de procesos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Capacidades de respuesta automatizada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender\"}),(0,e.jsx)(i.td,{children:\"Media\"}),(0,e.jsx)(i.td,{children:\"Soporte integrado de macOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Protecci\\xF3n enfocada en Apple\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguridad de red:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Soluci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Capacidad\"}),(0,e.jsx)(i.th,{children:\"Aplicaci\\xF3n\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Palo Alto NGFW\"}),(0,e.jsx)(i.td,{children:\"Inspecci\\xF3n SSL\"}),(0,e.jsx)(i.td,{children:\"Detectar contenido web malicioso\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zscaler\"}),(0,e.jsx)(i.td,{children:\"Filtrado web\"}),(0,e.jsx)(i.td,{children:\"Bloquear dominios maliciosos conocidos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Cisco Umbrella\"}),(0,e.jsx)(i.td,{children:\"Seguridad DNS\"}),(0,e.jsx)(i.td,{children:\"Prevenir comunicaci\\xF3n C2\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"pasos-de-investigaci\\xF3n-forense\",children:\"Pasos de investigaci\\xF3n forense\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si sospechas compromiso:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 1: Preservar evidencia\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Crear imagen de disco (requiere privilegios de administrador)\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" diskutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" if=/dev/disk0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" of=/path/to/image.dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" bs=4m\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Capturar datos vol\\xE1tiles\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" sysdiagnose\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -f\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/output/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 2: Analizar logs\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Exportar logs unificados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" collect\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --output\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/logs.logarchive\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar ca\\xEDdas relacionadas con WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/DiagnosticReports\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*Safari*\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -o\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*WebKit*\"'})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 3: Verificar persistencia\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Revisar LaunchAgents\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar trabajos cron\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"crontab\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -l\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Examinar elementos de inicio\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/StartupItems/\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"consideraciones-de-cumplimiento-y-auditor\\xEDa\",children:\"Consideraciones de cumplimiento y auditor\\xEDa\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alineaci\\xF3n-del-marco-regulatorio\",children:\"Alineaci\\xF3n del marco regulatorio\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"SOC 2 Tipo II:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones que mantienen cumplimiento SOC 2 deben:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documentar la divulgaci\\xF3n de vulnerabilidades y cronolog\\xEDa de remediaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar registros de riesgo para reflejar el estado de parches\"}),`\n`,(0,e.jsx)(i.li,{children:\"Incluir la actualizaci\\xF3n de seguridad en documentaci\\xF3n de gesti\\xF3n de cambios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considerar si el retraso en parches impacta los criterios de servicios de confianza\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"ISO 27001:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Para organizaciones certificadas ISO 27001:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Actualizar el inventario de activos con estado de parches\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar la vulnerabilidad en el plan de tratamiento de riesgos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Asegurar que se siguieron procedimientos de gesti\\xF3n de incidentes si ocurri\\xF3 explotaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisar y actualizar documentaci\\xF3n de l\\xEDnea base de seguridad\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"PCI DSS 4.0:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"El cumplimiento de la industria de tarjetas de pago requiere:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Parchear vulnerabilidades cr\\xEDticas dentro de 30 d\\xEDas (Requisito 6.3.3)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantener un inventario de componentes del sistema (Requisito 12.5.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Conducir escaneos de vulnerabilidad despu\\xE9s de parchear (Requisito 11.3.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar el parche en registros de control de cambios (Requisito 6.5.1)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"documentaci\\xF3n-de-pista-de-auditor\\xEDa\",children:\"Documentaci\\xF3n de pista de auditor\\xEDa\"}),`\n`,(0,e.jsx)(i.p,{children:\"Mantener documentaci\\xF3n para:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Descubrimiento\"}),\": Cu\\xE1ndo tu organizaci\\xF3n se enter\\xF3 de las vulnerabilidades\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evaluaci\\xF3n\"}),\": Decisiones de evaluaci\\xF3n de riesgos y priorizaci\\xF3n\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Remediaci\\xF3n\"}),\": Cronolog\\xEDa y alcance de actividades de parches\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n\"}),\": Evidencia de que los parches se aplicaron exitosamente\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Comunicaci\\xF3n\"}),\": Comunicaciones internas y externas respecto a la actualizaci\\xF3n\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexto-de-d\\xEDa-cero-2025-un-a\\xF1o-de-explotaci\\xF3n-activa\",children:\"Contexto de d\\xEDa cero 2025: un a\\xF1o de explotaci\\xF3n activa\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"macOS Tahoe 26.2 lleva el total de d\\xEDas cero parcheados y explotados activamente de Apple en 2025 a al menos \",(0,e.jsx)(i.strong,{children:\"nueve\"}),\":\"]}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Mes de parche\"}),(0,e.jsx)(i.th,{children:\"Componente\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24085\"}),(0,e.jsx)(i.td,{children:\"Enero\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24200\"}),(0,e.jsx)(i.td,{children:\"Febrero\"}),(0,e.jsx)(i.td,{children:\"USB Restricted Mode\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24201\"}),(0,e.jsx)(i.td,{children:\"Marzo\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31200\"}),(0,e.jsx)(i.td,{children:\"Abril\"}),(0,e.jsx)(i.td,{children:\"CoreAudio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31201\"}),(0,e.jsx)(i.td,{children:\"Abril\"}),(0,e.jsx)(i.td,{children:\"RPAC\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43200\"}),(0,e.jsx)(i.td,{children:\"Agosto\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43300\"}),(0,e.jsx)(i.td,{children:\"Octubre\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"Diciembre\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"Diciembre\"}),(0,e.jsx)(i.td,{children:\"ANGLE\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Este patr\\xF3n indica:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Inter\\xE9s sostenido\"}),\" de actores de amenaza sofisticados en plataformas Apple\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"WebKit sigue siendo un objetivo principal\"}),\" (4 de 9 d\\xEDas cero)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Kernel y componentes de bajo nivel\"}),\" contin\\xFAan siendo explotados\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ciclos de explotaci\\xF3n r\\xE1pidos\"}),\" requieren parches m\\xE1s r\\xE1pidos\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"estrategia-de-parches-mejores-pr\\xE1cticas-para-diferentes-entornos\",children:\"Estrategia de parches: mejores pr\\xE1cticas para diferentes entornos\"}),`\n`,(0,e.jsx)(i.h3,{id:\"usuarios-dom\\xE9sticos\",children:\"Usuarios dom\\xE9sticos\"}),`\n`,(0,e.jsx)(i.p,{children:\"Para usuarios individuales de Mac, la estrategia de parches es directa:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Acciones inmediatas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verificar versi\\xF3n actual\"}),\": Men\\xFA Apple \\u2192 Acerca de este Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Iniciar actualizaci\\xF3n\"}),\": Configuraci\\xF3n del sistema \\u2192 General \\u2192 Actualizaci\\xF3n de software\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Permitir tiempo suficiente\"}),\": La actualizaci\\xF3n puede tomar 30-60 minutos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verificar finalizaci\\xF3n\"}),\": Confirmar versi\\xF3n 26.2 (compilaci\\xF3n 25C56)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n posterior a la actualizaci\\xF3n:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Despu\\xE9s de actualizar, verifica que las caracter\\xEDsticas de seguridad est\\xE9n funcionando:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar integridad del sistema\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar caracter\\xEDsticas de seguridad habilitadas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/usr/bin/csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" authenticated-root\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Confirmar estado de FileVault\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"fdesetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"peque\\xF1as-empresas-10-50-mac\",children:\"Peque\\xF1as empresas (10-50 Mac)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las peque\\xF1as empresas sin personal de TI dedicado deben:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semana 1:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Actualizar primero Mac de propietario/administrador\"}),`\n`,(0,e.jsx)(i.li,{children:\"Probar aplicaciones cr\\xEDticas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar cualquier problema encontrado\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semana 2:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Desplegar al personal restante\"}),`\n`,(0,e.jsx)(i.li,{children:\"Proporcionar orientaci\\xF3n al usuario para el proceso de actualizaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorear problemas de compatibilidad de aplicaciones\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"En curso:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Habilitar actualizaciones autom\\xE1ticas cuando sea apropiado\"}),`\n`,(0,e.jsx)(i.li,{children:\"Programar revisiones de seguridad trimestrales\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considerar soporte de proveedor de servicios administrados\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"empresas-50-mac\",children:\"Empresas (50+ Mac)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones grandes requieren despliegue estructurado:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 1: Piloto (D\\xEDas 1-3)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Desplegar a Mac del equipo de TI y seguridad\"}),`\n`,(0,e.jsx)(i.li,{children:\"Probar todas las aplicaciones cr\\xEDticas del negocio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar matriz de compatibilidad\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 2: Adoptantes tempranos (D\\xEDas 4-7)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Expandir a usuarios con conocimientos t\\xE9cnicos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Recopilar retroalimentaci\\xF3n sobre experiencia del usuario\"}),`\n`,(0,e.jsx)(i.li,{children:\"Refinar procedimientos de despliegue\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 3: Despliegue general (D\\xEDas 8-14)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Desplegar a poblaci\\xF3n de usuarios est\\xE1ndar\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usar MDM para despliegue automatizado\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantener lista de excepciones para sistemas incompatibles\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 4: Remediaci\\xF3n (D\\xEDas 15-21)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abordar sistemas restantes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar excepciones con controles compensatorios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar l\\xEDnea base de seguridad\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"industrias-altamente-reguladas\",children:\"Industrias altamente reguladas\"}),`\n`,(0,e.jsx)(i.p,{children:\"Organizaciones en sectores financieros, salud, gobierno o defensa:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pre-despliegue:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Revisar notas de publicaci\\xF3n de seguridad de Apple\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evaluar impacto en requisitos de cumplimiento\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar documentaci\\xF3n de evaluaci\\xF3n de riesgos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Preparar procedimientos de rollback\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Despliegue:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usar despliegue escalonado con puertas de validaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorear incidentes de seguridad durante el despliegue\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantener pista de auditor\\xEDa de todas las actividades de despliegue\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar instalaci\\xF3n de parche en todos los sistemas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Post-despliegue:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Conducir escaneos de vulnerabilidad para verificar remediaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizar documentaci\\xF3n de l\\xEDnea base de seguridad\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisar y cerrar tickets de gesti\\xF3n de cambios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Programar revisi\\xF3n post-implementaci\\xF3n\"}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"lockdown-mode-protecci\\xF3n-adicional-para-usuarios-de-alto-riesgo\",children:\"Lockdown Mode: protecci\\xF3n adicional para usuarios de alto riesgo\"}),`\n`,(0,e.jsx)(i.h3,{id:\"qu\\xE9-es-lockdown-mode\",children:\"\\xBFQu\\xE9 es Lockdown Mode?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Lockdown Mode es una caracter\\xEDstica de protecci\\xF3n extrema que Apple introdujo para usuarios que pueden ser atacados personalmente por amenazas digitales sofisticadas. Reduce significativamente la superficie de ataque pero conlleva compromisos de usabilidad.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caracter\\xEDsticas restringidas en Lockdown Mode:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Messages\"}),\": La mayor\\xEDa de tipos de adjuntos de mensajes bloqueados (excepto im\\xE1genes)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Navegaci\\xF3n web\"}),\": Compilaci\\xF3n JIT de JavaScript deshabilitada, tecnolog\\xEDas web complejas bloqueadas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servicios Apple\"}),\": Llamadas FaceTime entrantes de contactos desconocidos bloqueadas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Conexiones por cable\"}),\": Conexiones USB bloqueadas cuando el dispositivo est\\xE1 bloqueado\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Perfiles de configuraci\\xF3n\"}),\": No se pueden instalar mientras Lockdown Mode est\\xE1 activo\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"qui\\xE9n-deber\\xEDa-considerar-lockdown-mode\",children:\"\\xBFQui\\xE9n deber\\xEDa considerar Lockdown Mode?\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Individuos de alto riesgo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Periodistas cubriendo temas sensibles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activistas de derechos humanos y disidentes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ejecutivos con acceso a propiedad intelectual valiosa\"}),`\n`,(0,e.jsx)(i.li,{children:\"Funcionarios gubernamentales manejando informaci\\xF3n clasificada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Abogados trabajando en casos de alto perfil\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Cu\\xE1ndo habilitar:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Durante viajes a regiones de alto riesgo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Al recibir amenazas cre\\xEDbles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Durante negociaciones comerciales sensibles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Al manejar datos particularmente sensibles\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"habilitar-lockdown-mode\",children:\"Habilitar Lockdown Mode\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"En macOS Tahoe:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abre \",(0,e.jsx)(i.strong,{children:\"Configuraci\\xF3n del sistema\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Navega a \",(0,e.jsx)(i.strong,{children:\"Privacidad y seguridad\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Despl\\xE1zate a \",(0,e.jsx)(i.strong,{children:\"Lockdown Mode\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Haz clic en \",(0,e.jsx)(i.strong,{children:\"Activar\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa restricciones y confirma\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinicia tu Mac\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar estado de Lockdown Mode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Managed\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Preferences/com.apple.security.lockdown\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" LockdownModeEnabled\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"soluciones-automatizadas-de-gesti\\xF3n-de-parches\",children:\"Soluciones automatizadas de gesti\\xF3n de parches\"}),`\n`,(0,e.jsx)(i.h3,{id:\"integraci\\xF3n-con-apple-business-manager\",children:\"Integraci\\xF3n con Apple Business Manager\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las organizaciones que usan Apple Business Manager pueden aprovechar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualizaciones autom\\xE1ticas de OS\"}),\": Programar y hacer cumplir actualizaciones de macOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualizaciones de software administradas\"}),\": Controlar momento y disponibilidad de actualizaciones\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Personalizaci\\xF3n de inscripci\\xF3n\"}),\": Preconfigurar ajustes de seguridad durante la configuraci\\xF3n\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"soluciones-mdm-populares-para-parches-de-macos\",children:\"Soluciones MDM populares para parches de macOS\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Soluci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Gesti\\xF3n de parches\"}),(0,e.jsx)(i.th,{children:\"Despliegue sin contacto\"}),(0,e.jsx)(i.th,{children:\"Costo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Pro\"}),(0,e.jsx)(i.td,{children:\"Excelente\"}),(0,e.jsx)(i.td,{children:\"S\\xED\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kandji\"}),(0,e.jsx)(i.td,{children:\"Excelente\"}),(0,e.jsx)(i.td,{children:\"S\\xED\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Mosyle\"}),(0,e.jsx)(i.td,{children:\"Bueno\"}),(0,e.jsx)(i.td,{children:\"S\\xED\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Addigy\"}),(0,e.jsx)(i.td,{children:\"Bueno\"}),(0,e.jsx)(i.td,{children:\"S\\xED\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Hexnode\"}),(0,e.jsx)(i.td,{children:\"Bueno\"}),(0,e.jsx)(i.td,{children:\"S\\xED\"}),(0,e.jsx)(i.td,{children:\"$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intune\"}),(0,e.jsx)(i.td,{children:\"B\\xE1sico\"}),(0,e.jsx)(i.td,{children:\"Limitado\"}),(0,e.jsx)(i.td,{children:\"$ (con M365)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"despliegue-de-parches-mediante-script\",children:\"Despliegue de parches mediante script\"}),`\n`,(0,e.jsx)(i.p,{children:\"Para organizaciones sin MDM, el despliegue mediante script es posible:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"#!/bin/bash\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar versi\\xF3n actual\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Versi\\xF3n actual: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Iniciar actualizaci\\xF3n de software\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --install\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --all\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar actualizaci\\xF3n\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Versi\\xF3n actualizada: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"recomendaciones-de-seguridad\",children:\"Recomendaciones de seguridad\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-usuarios-individuales\",children:\"Para usuarios individuales\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualiza a macOS 26.2 inmediatamente\"}),\" mediante Configuraci\\xF3n del sistema \\u2192 General \\u2192 Actualizaci\\xF3n de software\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Habilita actualizaciones autom\\xE1ticas\"}),\" para recibir parches futuros r\\xE1pidamente\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Revisa permisos de apps\"}),\" en Configuraci\\xF3n del sistema \\u2192 Privacidad y seguridad\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Considera Lockdown Mode\"}),\" si eres un objetivo de alto riesgo\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ten cuidado con enlaces\"}),\" incluso de contactos conocidos\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-ti-empresarial\",children:\"Para TI empresarial\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Establece SLA de parches\"}),\" alineados con severidad de vulnerabilidad\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Implementa segmentaci\\xF3n de red\"}),\" para limitar movimiento lateral\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Despliega soluciones de detecci\\xF3n y respuesta en endpoints (EDR)\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Monitorea indicadores de compromiso (IOC)\"}),\" relacionados con estos CVE\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Documenta excepciones de parches\"}),\" con controles compensatorios\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-equipos-de-seguridad\",children:\"Para equipos de seguridad\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualiza modelos de amenaza\"}),\" para incluir los \\xFAltimos vectores de ataque\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Busca compromisos hist\\xF3ricos\"}),\" si ejecutas versiones vulnerables\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Revisa exposici\\xF3n de WebKit y ANGLE\"}),\" en tu portafolio de aplicaciones\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualiza capacitaci\\xF3n de conciencia de seguridad\"}),\" con inteligencia de amenazas actual\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Participa con programas de investigaci\\xF3n de seguridad de Apple\"}),\" si descubres nuevos problemas\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"preguntas-frecuentes\",children:\"Preguntas frecuentes\"}),`\n`,(0,e.jsx)(i.h3,{id:\"p-c\\xF3mo-s\\xE9-si-fui-atacado-por-los-ataques-de-d\\xEDa-cero\",children:\"P: \\xBFC\\xF3mo s\\xE9 si fui atacado por los ataques de d\\xEDa cero?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),' Apple describe los ataques como \"extremadamente sofisticados\" dirigidos a \"individuos espec\\xEDficos\". Si eres periodista, activista, ejecutivo o trabajas en sectores sensibles, considera hacer analizar tu dispositivo forense. La mayor\\xEDa de usuarios cotidianos son objetivos poco probables, pero actualizar sigue siendo esencial.']}),`\n`,(0,e.jsx)(i.h3,{id:\"p-puedo-degradar-si-262-causa-problemas\",children:\"P: \\xBFPuedo degradar si 26.2 causa problemas?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" S\\xED, pero degradar requiere borrar tu Mac y restaurar desde una copia de seguridad Time Machine hecha antes de actualizar. Esto no se recomienda dados los riesgos de seguridad de ejecutar software sin parches.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-iphone-e-ipad-tambi\\xE9n-est\\xE1n-afectados\",children:\"P: \\xBFiPhone e iPad tambi\\xE9n est\\xE1n afectados?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" S\\xED. Apple public\\xF3 iOS 26.2 e iPadOS 26.2 el mismo d\\xEDa, parcheando las mismas vulnerabilidades de WebKit y ANGLE. Actualiza todos los dispositivos Apple.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-cu\\xE1nto-tiempo-tengo-para-actualizar\",children:\"P: \\xBFCu\\xE1nto tiempo tengo para actualizar?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" CISA ordena a las agencias federales parchear antes del 5 de enero de 2026. Este es un punto de referencia razonable para todas las organizaciones. Los usuarios individuales deben actualizar tan pronto como sea pr\\xE1ctico.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-por-qu\\xE9-esto-no-se-detect\\xF3-antes-del-lanzamiento\",children:\"P: \\xBFPor qu\\xE9 esto no se detect\\xF3 antes del lanzamiento?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" Las vulnerabilidades de d\\xEDa cero son desconocidas para el proveedor cuando se explotan por primera vez. Estas fallas fueron descubiertas por investigadores de seguridad investigando ataques activos, demostrando el valor de las asociaciones de investigaci\\xF3n de seguridad.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-es-esta-la-\\xFAltima-actualizaci\\xF3n-de-seguridad-para-mac-intel\",children:\"P: \\xBFEs esta la \\xFAltima actualizaci\\xF3n de seguridad para Mac Intel?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" macOS Tahoe est\\xE1 confirmado como la versi\\xF3n final que soporta Mac Intel. Aunque Apple t\\xEDpicamente proporciona actualizaciones de seguridad para versiones anteriores de macOS, la duraci\\xF3n de tal soporte para hardware Intel sigue siendo incierta.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusi\\xF3n-la-seguridad-no-es-opcional\",children:\"Conclusi\\xF3n: la seguridad no es opcional\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 representa un hito de seguridad cr\\xEDtico. Con 46 vulnerabilidades parcheadas, incluyendo dos d\\xEDas cero explotados activamente usados en ataques sofisticados, esta actualizaci\\xF3n no es opcional para nadie que valore su seguridad y privacidad.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Puntos clave para recordar:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Dos d\\xEDas cero fueron explotados activamente\"}),\" antes de que los parches estuvieran disponibles\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Las vulnerabilidades de WebKit y ANGLE\"}),\" afectaron a Safari y todos los navegadores iOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Los entornos empresariales enfrentan fechas l\\xEDmite de cumplimiento de CISA\"}),\" (5 de enero de 2026)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Esta es la \\xFAltima versi\\xF3n importante de macOS\"}),\" que soporta Mac Intel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Actualiza todos los dispositivos Apple\"}),\" (Mac, iPhone, iPad) a las \\xFAltimas versiones\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"La naturaleza sofisticada de estos ataques, dirigidos a individuos espec\\xEDficos con explotaci\\xF3n de nivel profesional, subraya la importancia de parchear r\\xE1pidamente. Ya seas un usuario individual, administrador de TI o profesional de seguridad, macOS Tahoe 26.2 merece atenci\\xF3n inmediata.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Mantente protegido. Mantente actualizado. Mantente vigilante.\"})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"recursos-relacionados\",children:\"Recursos relacionados\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-update-complete-guide-2025\",children:\"Gu\\xEDa completa de actualizaci\\xF3n macOS Tahoe 26.2\"}),\" - Descripci\\xF3n completa de caracter\\xEDsticas e instrucciones de actualizaci\\xF3n\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-post-update-problems-complete-troubleshooting-guide-2025\",children:\"Soluci\\xF3n de problemas post-actualizaci\\xF3n macOS Tahoe 26.2\"}),\" - Solucionar problemas comunes despu\\xE9s de actualizar\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Gu\\xEDa completa de seguridad y privacidad macOS Tahoe\"}),\" - Configuraci\\xF3n de seguridad completa\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-troubleshooting-guide-complete-solutions\",children:\"Gu\\xEDa de soluci\\xF3n de problemas macOS Tahoe\"}),\" - Soluciones generales de soluci\\xF3n de problemas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/intel-mac-migration-guide-2025-final-transition-strategy\",children:\"Gu\\xEDa de migraci\\xF3n Mac Intel 2025\"}),\" - Prep\\xE1rate para el fin del soporte Intel\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"referencias-y-fuentes\",children:\"Referencias y fuentes\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/en-us/125886\",children:\"Publicaciones de seguridad de Apple - macOS Tahoe 26.2\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/known-exploited-vulnerabilities-catalog\",children:\"Cat\\xE1logo de vulnerabilidades explotadas conocidas de CISA\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://blog.google/threat-analysis-group/\",children:\"Google Threat Analysis Group\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/news-events/directives/bod-22-01-reducing-significant-risk-known-exploited-vulnerabilities\",children:\"Directiva Operacional Vinculante 22-01 de CISA\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Este an\\xE1lisis de seguridad se actualiza regularmente a medida que nueva informaci\\xF3n est\\xE9 disponible. \\xDAltima actualizaci\\xF3n: 26 de diciembre de 2025.\"})})]})}function h(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(o,{...n})}):o(n)}return f(y);})();\n;return Component;","toc":[{"title":"Resumen ejecutivo: por qué importa esta actualización","url":"#resumen-ejecutivo-por-qué-importa-esta-actualización","depth":2},{"title":"Estadísticas críticas de seguridad","url":"#estadísticas-críticas-de-seguridad","depth":3},{"title":"Quién debe actualizar inmediatamente","url":"#quién-debe-actualizar-inmediatamente","depth":3},{"title":"Las dos vulnerabilidades de día cero explotadas activamente","url":"#las-dos-vulnerabilidades-de-día-cero-explotadas-activamente","depth":2},{"title":"CVE-2025-43529: Ejecución remota de código use-after-free en WebKit","url":"#cve-2025-43529-ejecución-remota-de-código-use-after-free-en-webkit","depth":3},{"title":"Análisis técnico","url":"#análisis-técnico","depth":4},{"title":"Quién fue atacado","url":"#quién-fue-atacado","depth":4},{"title":"Mitigación","url":"#mitigación","depth":4},{"title":"CVE-2025-14174: Corrupción de memoria en biblioteca gráfica ANGLE","url":"#cve-2025-14174-corrupción-de-memoria-en-biblioteca-gráfica-angle","depth":3},{"title":"¿Qué es ANGLE?","url":"#qué-es-angle","depth":4},{"title":"Análisis técnico","url":"#análisis-técnico-1","depth":4},{"title":"Impacto multiplataforma","url":"#impacto-multiplataforma","depth":4},{"title":"Cronología de respuesta rápida","url":"#cronología-de-respuesta-rápida","depth":4},{"title":"Análisis completo de CVE: todas las 46 vulnerabilidades explicadas","url":"#análisis-completo-de-cve-todas-las-46-vulnerabilidades-explicadas","depth":2},{"title":"Vulnerabilidades de severidad crítica (4)","url":"#vulnerabilidades-de-severidad-crítica-4","depth":3},{"title":"CVE-2025-46285: Desbordamiento de enteros que conduce a acceso root","url":"#cve-2025-46285-desbordamiento-de-enteros-que-conduce-a-acceso-root","depth":4},{"title":"CVE-2025-43527: Escalada de privilegios root mediante permisos","url":"#cve-2025-43527-escalada-de-privilegios-root-mediante-permisos","depth":4},{"title":"CVE-2025-43501: Desbordamiento de buffer en WebKit","url":"#cve-2025-43501-desbordamiento-de-buffer-en-webkit","depth":4},{"title":"CVE-2025-43529: Use-after-free en WebKit (explotada activamente)","url":"#cve-2025-43529-use-after-free-en-webkit-explotada-activamente","depth":4},{"title":"Vulnerabilidades de severidad alta (14)","url":"#vulnerabilidades-de-severidad-alta-14","depth":3},{"title":"Vulnerabilidades específicas de Mac Intel","url":"#vulnerabilidades-específicas-de-mac-intel","depth":4},{"title":"Vulnerabilidades de escape de sandbox","url":"#vulnerabilidades-de-escape-de-sandbox","depth":4},{"title":"Vulnerabilidades de elusión de privacidad","url":"#vulnerabilidades-de-elusión-de-privacidad","depth":4},{"title":"Vulnerabilidades de WebKit (adicionales)","url":"#vulnerabilidades-de-webkit-adicionales","depth":4},{"title":"Vulnerabilidades de severidad media (26)","url":"#vulnerabilidades-de-severidad-media-26","depth":3},{"title":"Vulnerabilidades específicas de aplicación","url":"#vulnerabilidades-específicas-de-aplicación","depth":4},{"title":"Vulnerabilidades de servicios del sistema","url":"#vulnerabilidades-de-servicios-del-sistema","depth":4},{"title":"Vulnerabilidades de memoria y procesamiento","url":"#vulnerabilidades-de-memoria-y-procesamiento","depth":4},{"title":"Vulnerabilidades de severidad baja y de terceros (5)","url":"#vulnerabilidades-de-severidad-baja-y-de-terceros-5","depth":3},{"title":"Análisis de cadena de ataque: cómo funcionan los ataques sofisticados","url":"#análisis-de-cadena-de-ataque-cómo-funcionan-los-ataques-sofisticados","depth":2},{"title":"Cadena de ataque de spyware típica","url":"#cadena-de-ataque-de-spyware-típica","depth":3},{"title":"Por qué estos ataques son \"sofisticados\"","url":"#por-qué-estos-ataques-son-sofisticados","depth":3},{"title":"Implicaciones de seguridad empresarial","url":"#implicaciones-de-seguridad-empresarial","depth":2},{"title":"Requisitos de cumplimiento y regulatorios","url":"#requisitos-de-cumplimiento-y-regulatorios","depth":3},{"title":"Estrategia de actualización empresarial","url":"#estrategia-de-actualización-empresarial","depth":3},{"title":"Cambios de configuración MDM","url":"#cambios-de-configuración-mdm","depth":3},{"title":"¿Debes actualizar? Marco de decisión","url":"#debes-actualizar-marco-de-decisión","depth":2},{"title":"Actualiza inmediatamente si:","url":"#actualiza-inmediatamente-si","depth":3},{"title":"Considera retrasar si:","url":"#considera-retrasar-si","depth":3},{"title":"Verificación: confirmar que tu Mac está protegido","url":"#verificación-confirmar-que-tu-mac-está-protegido","depth":2},{"title":"Verifica tu versión de macOS","url":"#verifica-tu-versión-de-macos","depth":3},{"title":"Verificar instalación de actualización de seguridad","url":"#verificar-instalación-de-actualización-de-seguridad","depth":3},{"title":"Confirmar versión de WebKit","url":"#confirmar-versión-de-webkit","depth":3},{"title":"Contexto histórico: el viaje de seguridad de WebKit","url":"#contexto-histórico-el-viaje-de-seguridad-de-webkit","depth":2},{"title":"Por qué WebKit sigue siendo un objetivo principal","url":"#por-qué-webkit-sigue-siendo-un-objetivo-principal","depth":3},{"title":"El factor ANGLE","url":"#el-factor-angle","depth":3},{"title":"Análisis profundo: implicaciones de privacidad y protección de datos","url":"#análisis-profundo-implicaciones-de-privacidad-y-protección-de-datos","depth":2},{"title":"Datos en riesgo","url":"#datos-en-riesgo","depth":3},{"title":"Implicaciones del marco de privacidad","url":"#implicaciones-del-marco-de-privacidad","depth":3},{"title":"Detección y respuesta avanzada a amenazas","url":"#detección-y-respuesta-avanzada-a-amenazas","depth":2},{"title":"Indicadores de compromiso (IOC)","url":"#indicadores-de-compromiso-ioc","depth":3},{"title":"Recomendaciones de herramientas de seguridad","url":"#recomendaciones-de-herramientas-de-seguridad","depth":3},{"title":"Pasos de investigación forense","url":"#pasos-de-investigación-forense","depth":3},{"title":"Consideraciones de cumplimiento y auditoría","url":"#consideraciones-de-cumplimiento-y-auditoría","depth":2},{"title":"Alineación del marco regulatorio","url":"#alineación-del-marco-regulatorio","depth":3},{"title":"Documentación de pista de auditoría","url":"#documentación-de-pista-de-auditoría","depth":3},{"title":"Contexto de día cero 2025: un año de explotación activa","url":"#contexto-de-día-cero-2025-un-año-de-explotación-activa","depth":2},{"title":"Estrategia de parches: mejores prácticas para diferentes entornos","url":"#estrategia-de-parches-mejores-prácticas-para-diferentes-entornos","depth":2},{"title":"Usuarios domésticos","url":"#usuarios-domésticos","depth":3},{"title":"Pequeñas empresas (10-50 Mac)","url":"#pequeñas-empresas-10-50-mac","depth":3},{"title":"Empresas (50+ Mac)","url":"#empresas-50-mac","depth":3},{"title":"Industrias altamente reguladas","url":"#industrias-altamente-reguladas","depth":3},{"title":"Lockdown Mode: protección adicional para usuarios de alto riesgo","url":"#lockdown-mode-protección-adicional-para-usuarios-de-alto-riesgo","depth":2},{"title":"¿Qué es Lockdown Mode?","url":"#qué-es-lockdown-mode","depth":3},{"title":"¿Quién debería considerar Lockdown Mode?","url":"#quién-debería-considerar-lockdown-mode","depth":3},{"title":"Habilitar Lockdown Mode","url":"#habilitar-lockdown-mode","depth":3},{"title":"Soluciones automatizadas de gestión de parches","url":"#soluciones-automatizadas-de-gestión-de-parches","depth":2},{"title":"Integración con Apple Business Manager","url":"#integración-con-apple-business-manager","depth":3},{"title":"Soluciones MDM populares para parches de macOS","url":"#soluciones-mdm-populares-para-parches-de-macos","depth":3},{"title":"Despliegue de parches mediante script","url":"#despliegue-de-parches-mediante-script","depth":3},{"title":"Recomendaciones de seguridad","url":"#recomendaciones-de-seguridad","depth":2},{"title":"Para usuarios individuales","url":"#para-usuarios-individuales","depth":3},{"title":"Para TI empresarial","url":"#para-ti-empresarial","depth":3},{"title":"Para equipos de seguridad","url":"#para-equipos-de-seguridad","depth":3},{"title":"Preguntas frecuentes","url":"#preguntas-frecuentes","depth":2},{"title":"P: ¿Cómo sé si fui atacado por los ataques de día cero?","url":"#p-cómo-sé-si-fui-atacado-por-los-ataques-de-día-cero","depth":3},{"title":"P: ¿Puedo degradar si 26.2 causa problemas?","url":"#p-puedo-degradar-si-262-causa-problemas","depth":3},{"title":"P: ¿iPhone e iPad también están afectados?","url":"#p-iphone-e-ipad-también-están-afectados","depth":3},{"title":"P: ¿Cuánto tiempo tengo para actualizar?","url":"#p-cuánto-tiempo-tengo-para-actualizar","depth":3},{"title":"P: ¿Por qué esto no se detectó antes del lanzamiento?","url":"#p-por-qué-esto-no-se-detectó-antes-del-lanzamiento","depth":3},{"title":"P: ¿Es esta la última actualización de seguridad para Mac Intel?","url":"#p-es-esta-la-última-actualización-de-seguridad-para-mac-intel","depth":3},{"title":"Conclusión: la seguridad no es opcional","url":"#conclusión-la-seguridad-no-es-opcional","depth":2},{"title":"Recursos relacionados","url":"#recursos-relacionados","depth":2},{"title":"Referencias y fuentes","url":"#referencias-y-fuentes","depth":2}],"estimatedTime":29}