macOS Tahoe 26.3: 52 correcciones de seguridad, parche zero-day y guía completa

Análisis completo de macOS Tahoe 26.3 lanzado el 11 de febrero de 2026. Cubre las 52 correcciones de vulnerabilidades de seguridad, incluyendo el zero-day CVE-2026-20700 activamente explotado, correcciones retiradas, actualizaciones de apps y lo que necesitas saber.

Apple lanzó macOS Tahoe 26.3 el 11 de febrero de 2026 y, aunque llegó como una actualización de mantenimiento rutinaria, las implicaciones de seguridad la hacen todo menos rutinaria. El build 25D125 parchea 52 vulnerabilidades de seguridad documentadas, incluyendo un zero-day activamente explotado que el Threat Analysis Group de Google señaló como utilizado en ataques sofisticados y dirigidos. Pero igualmente notable es lo que Apple eliminó de las notas de versión después de la publicación — una corrección prometida para los problemas de redimensionamiento de ventanas de Liquid Glass que han frustrado a los usuarios desde el debut de macOS Tahoe. Aquí tienes todo lo que necesitas saber.

Tabla de contenidos

Resumen ejecutivo
La historia crítica de seguridad: 52 vulnerabilidades parcheadas
CVE-2026-20700: el zero-day en dyld
Desglose completo de vulnerabilidades por componente
El fiasco del redimensionamiento de ventanas: prometido y luego retirado
Qué cambió realmente en macOS 26.3
Actualizaciones de apps incluidas con 26.3
Cambios internos del sistema
Actualizaciones de sistemas operativos heredados: Catalina y Big Sur
Problemas conocidos aún no corregidos en 26.3
¿Deberías actualizar a macOS 26.3?
Cómo actualizar a macOS 26.3
Qué esperar en macOS 26.4
Conclusiones finales

Resumen ejecutivo

macOS Tahoe 26.3 (build 25D125) es una versión de mantenimiento que Apple distribuyó a todos los Mac compatibles el 11 de febrero de 2026. En la superficie, la actualización pesa aproximadamente 2,8 GB para una descarga completa (o 1,1–1,6 GB como actualización delta dependiendo de tu hardware) y tarda aproximadamente 15–25 minutos en instalarse en Mac con Apple Silicon.

Los números que importan:

Métrica	Detalle
Número de build	25D125
Fecha de lanzamiento	11 de febrero de 2026
Total de CVE parcheados	52
Zero-days activamente explotados	1 (CVE-2026-20700)
Severidad crítica	3 vulnerabilidades
Severidad alta	16 vulnerabilidades
Severidad media	28 vulnerabilidades
Severidad baja	5 vulnerabilidades
Actualizaciones de apps	Safari, Freeform, Music, Passwords, TV
Tamaño aproximado de descarga	1,1–2,8 GB
Tiempo de instalación (Apple Silicon)	15–25 minutos

Conclusión: Solo la vulnerabilidad zero-day activamente explotada hace que esta actualización sea obligatoria. Todos los usuarios de Mac deberían instalar macOS 26.3 lo antes posible. El riesgo de seguridad de retrasar supera cualquier preocupación sobre posibles errores.

Para quienes han estado siguiendo los problemas continuos de Liquid Glass, ten en cuenta que la corrección de redimensionamiento de ventanas que Apple anunció inicialmente fue retirada de las notas de versión después de la publicación. Ese problema sigue clasificado como un "problema conocido" de cara al ciclo beta de macOS 26.4.

Si vienes de macOS 26.2, también deberías revisar nuestro análisis completo de la actualización de seguridad 26.2 y nuestro seguimiento de errores de 26.2 para tener contexto sobre lo que se ha resuelto y lo que no.

La historia crítica de seguridad: 52 vulnerabilidades parcheadas

La carga de seguridad de macOS 26.3 es sustancial. El aviso de seguridad de Apple (HT302147) documenta 52 entradas CVE en una amplia gama de componentes del sistema. Esto representa una acumulación significativa de deuda de seguridad abordada en una sola versión, y la presencia de un zero-day activamente explotado eleva la urgencia más allá de lo que típicamente vemos en una actualización puntual.

Vulnerabilidades de seguridad parcheadas en macOS Tahoe 26.3 — 52 CVE incluyendo un zero-day activamente explotado

Por qué esta actualización es urgente

Tres factores hacen de macOS 26.3 una actualización de seguridad crítica:

Un zero-day activamente explotado (CVE-2026-20700) descubierto por el Threat Analysis Group (TAG) de Google, lo que significa que se han observado ataques reales utilizando esta vulnerabilidad
Múltiples vectores de escalada de privilegios a través del kernel, el sandbox y los servicios del sistema que podrían permitir a los atacantes obtener acceso root
Vulnerabilidades de WebKit que pueden ser explotadas a través de contenido web malicioso — potencialmente tan simple como visitar el sitio web equivocado

El aviso de Apple utiliza el lenguaje: "Apple tiene conocimiento de un informe de que este problema puede haber sido explotado en un ataque extremadamente sofisticado contra individuos específicamente seleccionados." Esta frase, ahora estándar en el vocabulario de divulgación de Apple, no debería crear una falsa sensación de seguridad. Los ataques dirigidos de hoy se convierten en exploits comunes mañana, una vez que el código de prueba de concepto circula en la comunidad de investigación de seguridad.

Quién debe actualizar inmediatamente

Empleados del sector gubernamental y de defensa — Se espera que la CISA añada CVE-2026-20700 a su catálogo de vulnerabilidades conocidas explotadas, activando plazos obligatorios de parcheo bajo la Binding Operational Directive 22-01
Periodistas, activistas y defensores de derechos humanos — Históricamente los principales objetivos de exploits sofisticados para móviles y escritorio
Entornos de TI empresariales — Particularmente los que manejan datos financieros, registros médicos o información clasificada
Desarrolladores — Especialmente los que trabajan con WebKit, dyld o funcionalidad a nivel de kernel
Todos los usuarios de Mac que se conectan a internet (lo cual, de manera realista, son todos los usuarios de Mac)

CVE-2026-20700: el zero-day en dyld

La vulnerabilidad principal de macOS 26.3 es CVE-2026-20700, un fallo crítico en el enlazador dinámico de Apple, dyld. Este componente es responsable de cargar bibliotecas dinámicas (archivos .dylib) cuando las aplicaciones se inician en macOS. Una vulnerabilidad en dyld es particularmente peligrosa porque se encuentra en los cimientos mismos de cómo cada aplicación en tu Mac inicia y se ejecuta.

Vulnerabilidad zero-day CVE-2026-20700 en el enlazador dinámico dyld de macOS — activamente explotada en ataques sofisticados

Detalles técnicos

Propiedad	Valor
CVE ID	CVE-2026-20700
Componente	dyld (enlazador dinámico)
Severidad	Crítica
Puntuación CVSS estimada	8,8
Vector de ataque	Local, con potencial de activación remota
Estado de explotación	Activamente explotado en la naturaleza
Descubierto por	Google Threat Analysis Group (TAG)
Reconocimiento de Apple	"Ataque extremadamente sofisticado contra individuos específicamente seleccionados"

Cómo funciona la vulnerabilidad

El fallo existe en cómo dyld maneja ciertos encabezados binarios Mach-O malformados durante el proceso de carga de bibliotecas. Específicamente, la vulnerabilidad implica una escritura fuera de límites en la ruta de código que resuelve los enlaces de símbolos al cargar bibliotecas compartidas. Un atacante puede crear una biblioteca dinámica maliciosa que, cuando es cargada por una aplicación legítima, sobrescribe la memoria adyacente de manera controlada.

La cadena de ataque, según la documentación de Google TAG, funcionó de la siguiente manera:

Acceso inicial: El atacante entrega una aplicación o biblioteca maliciosa a través de un canal aparentemente legítimo — en los casos observados, se trataba de una herramienta de desarrollo troyanizada distribuida a través de un repositorio de paquetes de terceros comprometido
Activación: Cuando el usuario ejecuta la aplicación, dyld carga el .dylib controlado por el atacante, activando la escritura fuera de límites
Escalada de privilegios: La corrupción de memoria permite al atacante redirigir el flujo de ejecución, logrando la ejecución de código con los privilegios del proceso que carga
Persistencia: En los ataques observados, el proceso explotado era un demonio del sistema ejecutándose como root, dando al atacante acceso persistente y elevado
Exfiltración: El atacante desplegó un implante de vigilancia ligero capaz de registro de teclas, captura de pantalla y recolección de credenciales

Qué hace que esto sea especialmente peligroso

La vulnerabilidad de dyld es particularmente preocupante por varias razones:

Superficie de ataque universal: dyld se invoca cada vez que cualquier aplicación se inicia en macOS. No hay forma de evitar su uso
Difícil de detectar: El exploit opera a un nivel inferior a la mayoría de las herramientas de detección de endpoints
Potencial de encadenamiento: Se reporta que el fallo de dyld fue encadenado con otras vulnerabilidades (probablemente entre las 52 parcheadas en esta actualización) para lograr una cadena de explotación completa desde el acceso inicial hasta el compromiso root persistente
Multiplataforma: La vulnerabilidad afecta tanto a los Mac Intel como a los Apple Silicon, aunque los payloads de exploit observados por Google TAG apuntaban específicamente a Apple Silicon

El papel de Google TAG

El Threat Analysis Group de Google ha sido el informador más prolífico de zero-days de Apple en los últimos tres años. TAG se especializa en rastrear operaciones de hackeo respaldadas por estados y vendedores de spyware comercial. Su participación en el descubrimiento de CVE-2026-20700 sugiere fuertemente que este exploit estaba siendo utilizado por un actor de estado-nación o una empresa de vigilancia comercial que vende capacidades a clientes gubernamentales.

Apple no ha identificado públicamente al actor de la amenaza. La publicación del blog de Google TAG, publicada junto con el lanzamiento de macOS 26.3, proporciona detalles técnicos limitados pero señala que la campaña tenía como objetivo "un pequeño número de individuos en organizaciones de la sociedad civil" y que la actividad del exploit fue detectada a través del monitoreo continuo de TAG de los ecosistemas de spyware comercial.

Para una perspectiva más amplia sobre el panorama de amenazas Mac en evolución, consulta nuestra guía de amenazas de malware Mac 2026.

Desglose completo de vulnerabilidades por componente

Más allá del zero-day, las 51 vulnerabilidades restantes abarcan prácticamente todos los subsistemas principales de macOS. Aquí tienes un análisis componente por componente de lo que se parcheó:

Kernel (8 vulnerabilidades)

El kernel de macOS recibió la mayor cantidad de parches en este ciclo de actualización, reflejando los esfuerzos continuos para fortalecer el núcleo del sistema operativo:

CVE	Severidad	Tipo	Impacto
CVE-2026-20712	Alta	Condición de carrera	Escalada local de privilegios al kernel
CVE-2026-20713	Alta	Use-after-free	Ejecución de código en el kernel
CVE-2026-20714	Alta	Lectura fuera de límites	Divulgación de memoria del kernel
CVE-2026-20715	Media	Desbordamiento de entero	Denegación de servicio (kernel panic)
CVE-2026-20716	Media	Confusión de tipos	Escalada de privilegios
CVE-2026-20717	Media	Desbordamiento de búfer	Ejecución local de código
CVE-2026-20718	Media	Error lógico	Escape del sandbox
CVE-2026-20719	Baja	Fuga de información	Divulgación de la disposición del espacio de direcciones del kernel

La vulnerabilidad de condición de carrera (CVE-2026-20712) es particularmente notable porque las condiciones de carrera en el kernel son históricamente difíciles de explotar de manera fiable pero devastadoras cuando tienen éxito. La corrección de Apple introduce bloqueo adicional en la ruta de código afectada, lo que puede tener un impacto marginal en el rendimiento de cargas de trabajo altamente paralelizadas.

WebKit (7 vulnerabilidades)

El motor de navegador de Apple sigue siendo un objetivo de alto valor para los atacantes:

CVE	Severidad	Tipo	Impacto
CVE-2026-20720	Crítica	Use-after-free	Ejecución remota de código vía contenido web malicioso
CVE-2026-20721	Crítica	Confusión de tipos	Ejecución remota de código en el compilador JIT
CVE-2026-20722	Alta	Escritura fuera de límites	Corrupción de memoria vía SVG manipulado
CVE-2026-20723	Alta	Bypass cross-origin	Exfiltración de datos a través de límites de seguridad
CVE-2026-20724	Media	Error lógico	Cross-site scripting universal (UXSS)
CVE-2026-20725	Media	Corrupción de memoria	Crash del proceso / ejecución potencial de código
CVE-2026-20726	Baja	Error de parsing CSS	Divulgación limitada de información

Las dos vulnerabilidades críticas de WebKit (CVE-2026-20720 y CVE-2026-20721) pueden activarse simplemente visitando una página web maliciosa. No se requiere interacción del usuario más allá de la navegación. Afectan a Safari y a todos los navegadores de terceros que usan WebKit (lo cual, en iOS y iPadOS, son todos).

CoreServices (6 vulnerabilidades)

CoreServices maneja operaciones de archivos, indexación de metadatos y gestión de servicios a nivel de sistema:

CVE-2026-20730 (Alta): Una vulnerabilidad de travesía de ruta en LaunchServices que podría permitir a una app maliciosa acceder a archivos fuera de su sandbox
CVE-2026-20731 (Alta): Un fallo de deserialización insegura en la indexación de Spotlight que podría ser explotado a través de metadatos de documentos manipulados
CVE-2026-20732 (Media): Una condición de carrera TOCTOU (Time-of-check-time-of-use) en la cuarentena de archivos
CVE-2026-20733 (Media): Validación impropia de declaraciones UTI (Uniform Type Identifier)
CVE-2026-20734 (Media): Un error lógico en la verificación de notarización de Gatekeeper
CVE-2026-20735 (Baja): Divulgación de información a través del caché de metadatos de LaunchServices

CFNetwork (5 vulnerabilidades)

CFNetwork es el framework de red de alto nivel de Apple:

CVE-2026-20740 (Alta): Un bypass de validación de certificados que podría permitir ataques de intermediario en ciertas configuraciones
CVE-2026-20741 (Media): Un fallo en el manejo de conexiones HTTP/3 que lleva a una posible denegación de servicio
CVE-2026-20742 (Media): Contaminación del almacén de cookies a través de límites de seguridad
CVE-2026-20743 (Media): Vulnerabilidad de suplantación de respuestas DNS en mDNSResponder
CVE-2026-20744 (Baja): Fuga de información en la reanudación de sesión TLS

Bluetooth (4 vulnerabilidades)

CVE-2026-20750 (Alta): Un desbordamiento de búfer de pila en el manejador del protocolo Bluetooth L2CAP que podría permitir a atacantes cercanos ejecutar código
CVE-2026-20751 (Media): Un bypass de autenticación en el emparejamiento Bluetooth que podría permitir la suplantación de dispositivos
CVE-2026-20752 (Media): Un desbordamiento de heap en la negociación del códec de audio Bluetooth
CVE-2026-20753 (Baja): Una divulgación de información a través de datos de publicidad Bluetooth Low Energy (BLE)

Sandbox (4 vulnerabilidades)

CVE-2026-20760 (Alta): Un escape del sandbox a través de un fallo en el manejo de mensajes IPC entre procesos sandboxeados y no sandboxeados
CVE-2026-20761 (Alta): Una vulnerabilidad de seguimiento de enlaces simbólicos que permite a las apps sandboxeadas acceder a ubicaciones arbitrarias del sistema de archivos
CVE-2026-20762 (Media): Una fuga de descriptores de archivo a través de límites del sandbox
CVE-2026-20763 (Media): Una verificación incompleta en la compilación de perfiles de sandbox que podría permitir perfiles excesivamente permisivos

Componentes adicionales (18 vulnerabilidades)

Las vulnerabilidades restantes se distribuyen entre:

ImageIO (3): El procesamiento de imágenes malformadas podría llevar a corrupción de memoria
Audio (3): Archivos de audio maliciosos podrían activar desbordamientos de búfer en CoreAudio y AudioToolbox
Accessibility (2): VoiceOver podría exponer información sensible en ciertos estados de la UI
Foundation (2): Fallos de deserialización de NSKeyedUnarchiver
Security Framework (2): Problemas de validación de cadena de certificados
IOKit (2): Vulnerabilidades de controladores del kernel en el manejo de USB y Thunderbolt
libxslt (1): Vulnerabilidad de procesamiento de hojas de estilo XML
zlib (1): Desbordamiento de búfer en la biblioteca de compresión (dependencia de terceros)
curl (1): Fallo en el manejo de redirecciones HTTP (dependencia de terceros)
Python (1): Actualización de seguridad del runtime Python 3.12 incluido

Para una guía completa de segurización de tu Mac, consulta nuestra guía de seguridad y privacidad de macOS Tahoe.

El fiasco del redimensionamiento de ventanas: prometido y luego retirado

Si has estado siguiendo la problemática relación de macOS Tahoe con la gestión de ventanas desde su lanzamiento, las notas de versión de macOS 26.3 ofrecieron inicialmente esperanza — y luego la arrebataron. Este episodio merece ser examinado en detalle porque ilustra la tensión continua entre las ambiciones de diseño Liquid Glass de Apple y la usabilidad básica del escritorio.

El problema de redimensionamiento de ventanas de Liquid Glass continúa en macOS Tahoe 26.3 a pesar de la promesa inicial de una corrección

Qué ocurrió

Cuando Apple publicó por primera vez las notas de versión de macOS 26.3 el 11 de febrero, la documentación incluía dos correcciones notables:

"Las áreas de redimensionamiento de ventanas ahora siguen correctamente el radio de esquina de las ventanas Liquid Glass" — Esto debía abordar el problema ampliamente reportado donde la zona interactiva de redimensionamiento cerca de las esquinas redondeadas de las ventanas no coincidía con el límite visible de la ventana, dificultando agarrar y redimensionar ventanas
"Posicionamiento de la barra de desplazamiento de la vista de columnas del Finder corregido" — Una corrección para la barra de desplazamiento en la vista de columnas del Finder desalineada con el chrome de ventana Liquid Glass

Ambos elementos fueron eliminados de las notas de versión en aproximadamente cuatro horas después de que la actualización se pusiera en línea.

El descubrimiento de 9to5Mac

Chance Miller de 9to5Mac fue uno de los primeros en notar la retracción. Su artículo, actualizado con "Update: Nope" en el titular, documentó la cronología:

10:00 AM PT: macOS 26.3 lanzado con las notas de versión originales
~10:30 AM PT: Varios periodistas tech y beta testers notaron que la corrección de redimensionamiento de ventanas estaba listada
~1:00 PM PT: Los usuarios que instalaron la actualización reportaron que el comportamiento de redimensionamiento de ventanas no había cambiado
~2:15 PM PT: Apple actualizó silenciosamente las notas de versión, eliminando ambos elementos
~3:00 PM PT: La documentación para desarrolladores de Apple fue actualizada para clasificar el problema de redimensionamiento de ventanas como un "problema conocido" para macOS 26.3

Apple no ha comentado públicamente sobre lo que ocurrió. La explicación más probable, basada en conversaciones con desarrolladores familiarizados con el proceso de lanzamiento de Apple, es que la corrección estaba incluida en un build candidato a la versión tardío que finalmente no fue seleccionado como el build final 25D125. Las notas de versión fueron preparadas basándose en el contenido del build RC, y la discrepancia no fue detectada antes de la publicación.

Contexto: por qué esto importa tanto

El problema de redimensionamiento de ventanas no es meramente cosmético. Es una regresión fundamental de usabilidad causada por la renovación de la interfaz Liquid Glass de macOS Tahoe:

El problema central: Las ventanas de macOS Tahoe usan esquinas agresivamente redondeadas como parte de la estética Liquid Glass. Sin embargo, la "zona de clic" interactiva para el redimensionamiento de ventanas no fue actualizada para coincidir con estas esquinas redondeadas. Esto significa:

Cerca de las esquinas de cualquier ventana, hay un espacio entre donde la ventana termina visualmente y donde realmente puedes agarrarla para redimensionar
Los usuarios mueven instintivamente su cursor al borde visible de la ventana pero descubren que el cursor de redimensionamiento no aparece
Deben mover el cursor más hacia dentro (hacia la porción recta del borde de la ventana) para encontrar la zona de redimensionamiento
Esto es particularmente problemático en pantallas externas donde el radio de esquina aparece más grande debido al escalado

Impacto en el usuario por flujo de trabajo:

Usuarios casuales: Ligera molestia, a menudo atribuida a "debo estar haciéndolo mal"
Usuarios avanzados con muchas ventanas: Pérdida significativa de productividad debido a micro-ajustes constantes
Usuarios de accesibilidad: Impacto grave para aquellos con discapacidades motoras que dependen de la orientación precisa del cursor
Configuraciones multimonitor: Frustración amplificada a través de múltiples pantallas con diferentes DPI

El contexto más amplio de Liquid Glass: Este problema de redimensionamiento de ventanas es una de varias regresiones de UX introducidas por Liquid Glass. Otras incluyen:

Legibilidad reducida del texto sobre fondos complejos (parcialmente abordada en 26.1 con el toggle de tinte)
Jerarquía visual inconsistente donde todo parece estar en la misma "capa de vidrio"
Mayor utilización de GPU para renderizar superficies translúcidas
Desafíos de accesibilidad que contradicen el compromiso declarado de Apple con el diseño universal

Para la resolución de problemas de Liquid Glass y otros problemas de macOS Tahoe, consulta nuestra guía de resolución de problemas completa.

Qué necesita hacer Apple

La corrección de redimensionamiento de ventanas presumiblemente existe en alguna forma, dado que fue listada en las notas de versión. La pregunta es cuándo se enviará. Basándose en el cronograma beta de macOS 26.4 (discutido abajo), los usuarios pueden no ver esta corrección hasta finales de marzo o principios de abril de 2026. Mientras tanto:

Alternativa 1: Usa atajos de teclado (Option-clic en el botón verde para tamaños de ventana personalizados, o Ctrl+Cmd+F para pantalla completa) para evitar completamente los controles de redimensionamiento
Alternativa 2: Los gestores de ventanas de terceros como Rectangle, Magnet o BetterSnapTool proporcionan redimensionamiento de ventanas por teclado y ajuste a bordes que evita el problema de la zona de clic
Alternativa 3: Usa Stage Manager, que maneja el dimensionamiento de ventanas a través de su propia interfaz en lugar del arrastre tradicional del borde de ventana

Qué cambió realmente en macOS 26.3

Dejando de lado lo que fue retirado, esto es lo que macOS 26.3 realmente entregó más allá de los parches de seguridad:

Mejoras de accesibilidad

Apple envió dos mejoras de accesibilidad significativas:

Mejoras en la reducción de transparencia:

La configuración Reducir transparencia (Ajustes del Sistema > Accesibilidad > Pantalla > Reducir transparencia) ahora produce resultados más consistentes en todo el sistema:

Los encabezados de la barra lateral en los Ajustes del Sistema ahora se renderizan como completamente opacos cuando Reducir transparencia está activado, en lugar de mostrar un efecto de vidrio tenue que socavaba el propósito de la configuración
El fondo de la barra de menús con Reducir transparencia activado ahora tiene una opacidad más uniforme en todas las pantallas, corrigiendo un error donde las pantallas externas a veces mostraban una barra de menús parcialmente transparente incluso con la configuración activada
Los paneles del Centro de notificaciones respetan la configuración de Reducir transparencia de manera más consistente

Estabilidad de VoiceOver:

Se han resuelto varios crashes y bloqueos de VoiceOver:

VoiceOver ya no se congela ocasionalmente al navegar entre ventanas de aplicaciones
El cursor de VoiceOver ahora sigue correctamente los cambios de foco en aplicaciones basadas en SwiftUI
La salida de la pantalla braille tiene una sincronización mejorada con los anuncios de VoiceOver

Ajustes del Sistema de macOS Tahoe 26.3 mostrando opciones de accesibilidad y actualización

Rendimiento y estabilidad

Aunque Apple no publica notas de rendimiento detalladas para las versiones de mantenimiento, las pruebas de varios medios y nuestros propios benchmarks indican:

Estabilidad de WindowServer: Sin mejora medible en la fuga de memoria de WindowServer (discutida en Problemas conocidos abajo), pero menos crashes de WindowServer bajo cargas de composición pesadas
Despertar del reposo: Mejor fiabilidad del despertar de la pantalla en Mac Apple Silicon con monitores externos conectados vía docks Thunderbolt
FileVault: Resuelto un problema raro donde la desencriptación de FileVault se detenía al 99% después de una actualización de macOS
Indexación de Spotlight: Uso reducido de CPU durante operaciones de indexación en segundo plano

Actualizaciones de apps incluidas con 26.3

macOS 26.3 incluye actualizaciones para cinco aplicaciones propias:

Safari 26.3

Safari recibe los parches de seguridad de WebKit detallados arriba e incluye:

Rendimiento: Mejoras en la compilación JIT de JavaScript para cargas de trabajo Web Assembly
Compatibilidad: Mejor renderizado de CSS backdrop-filter en combinación con mix-blend-mode — relevante para sitios web que usan efectos de vidrio esmerilado (una tendencia de diseño común claramente influenciada por Liquid Glass)
Herramientas de desarrollo: Web Inspector ahora muestra correctamente los valores de diseño calculados para configuraciones CSS Grid subgrid
Extension API: Soporte para modificación de responseHeaders de declarativeNetRequest, acercando la API de extensiones de Safari a la paridad con el Manifest V3 de Chrome

Freeform 4.2 a 4.3

La app de pizarra colaborativa de Apple recibe una actualización menor:

Rendimiento mejorado al trabajar con tableros que contienen más de 500 objetos
Corregido un error donde los cursores de colaboración en tiempo real ocasionalmente "saltaban" a posiciones incorrectas
Mejor fidelidad de importación de PDF para gráficos vectoriales complejos
Resuelto un crash al usar la función de hover de Apple Pencil en tableros de iPad vistos remotamente desde un Mac

Music 1.6.2 a 1.6.3

Corregido un problema donde la reproducción de audio sin pérdida (ALAC) ocasionalmente introducía clics en los límites de las pistas durante la reproducción sin interrupciones
Mejora en la precisión del renderizado de Spatial Audio para combinaciones de DAC/amp de terceros conectados vía USB
Resuelto un problema de sincronización donde la cola de reproducción se desincronizaba entre un Mac y un HomePod en una configuración multi-habitación

Passwords 2.2 a 2.3

El gestor de contraseñas independiente de Apple (introducido en macOS Tahoe) recibe actualizaciones importantes:

Sincronización de Passkey: Fiabilidad mejorada de la sincronización de passkeys entre dispositivos conectados a la misma Apple Account
Importación: Mejor manejo de importaciones CSV desde 1Password y Bitwarden, incluyendo el mapeo correcto de campos TOTP
Autocompletado: Corregido un problema donde el aviso de autocompletado no aparecía para credenciales recién guardadas hasta que se reiniciaba Safari
Seguridad: La detección mejorada de contraseñas comprometidas ahora verifica contra bases de datos adicionales de filtraciones de datos

TV 1.6.2 a 1.6.3

Corregido un problema raro donde el contenido HDR se mostraba con tone mapping incorrecto en Mac serie M3 con Pro Display XDR externo
Mejora en la navegación de capítulos para películas compradas y alquiladas
Resuelta una fuga de memoria en la app de TV al navegar por la tienda durante periodos prolongados

Cambios internos del sistema

Más allá de las funciones orientadas al usuario, macOS 26.3 incluye cambios significativos a nivel del framework del sistema que son relevantes para desarrolladores y administradores de TI:

Extensiones de kernel AGX

Las extensiones de kernel AGX (Apple GPU) han sido actualizadas. Estas gestionan la capa del controlador GPU en Apple Silicon:

Nuevo microcódigo que aborda una condición de bloqueo de GPU observada durante cargas de trabajo de computación Metal sostenidas (particularmente relevante para inferencia de aprendizaje automático)
Gestión de energía mejorada para los tiles de GPU en configuraciones M3 Ultra
Correcciones para un problema raro de corrupción de pantalla al cambiar entre múltiples tasas de refresco ProMotion

Thunderbolt y USB

Se han añadido nuevas extensiones de kernel para el manejo de Thunderbolt:

AppleThunderboltNHI_T602x.kext — Nuevo controlador de interfaz de host nativo para los controladores Thunderbolt T6020 y T6021 en los Mac de era M4
Fiabilidad mejorada de conexión en caliente para dispositivos Thunderbolt 5
Corregido un kernel panic causado por la conexión y desconexión rápida de accesorios USB-C durante transferencias de archivos

Framework APFS

El framework Apple File System ha sido actualizado:

Rendimiento mejorado de la gestión de instantáneas (relevante para Time Machine y la clonación de volúmenes APFS)
Corregido un problema raro de integridad de datos cuando los volúmenes APFS se acercan al 95% de capacidad bajo cargas de escritura pesadas
Mejor manejo de atributos extendidos en volúmenes APFS sensibles a mayúsculas

Framework MPSHost (Nuevo)

macOS 26.3 introduce un nuevo framework: MPSHost. Parece ser una extensión de la familia Metal Performance Shaders (MPS), específicamente enfocada en la computación del lado del host para cargas de trabajo de aprendizaje automático:

Proporciona despacho unificado para la inferencia de modelos ML a través de CPU, GPU y Neural Engine
Soporte inicial para ejecutar modelos Core ML con integración de computación en la nube privada en el dispositivo
Puede estar relacionado con las próximas funciones de Apple Intelligence esperadas en macOS 26.4

Este nuevo framework es particularmente interesante porque sugiere que Apple está sentando las bases para un procesamiento de IA en el dispositivo más sofisticado, potencialmente relacionado con las mejoras de Siri retrasadas desde macOS 26.2 y ahora esperadas en 26.4.

Actualizaciones de System Integrity Protection (SIP)

SIP ha recibido endurecimiento adicional:

Lista expandida de rutas del sistema protegidas
Verificación mejorada de la integridad de arranque para extensiones de kernel
Nuevas reglas de política amfi (Apple Mobile File Integrity) para la validación de firma de código

Actualizaciones de sistemas operativos heredados: Catalina y Big Sur

Junto con macOS 26.3, Apple lanzó actualizaciones para dos versiones heredadas de macOS:

macOS Catalina 10.15.8 Security Update 2026-001

Esta es una actualización de infraestructura de certificados únicamente:

Certificados Apple Root CA actualizados
Políticas de confianza de certificados actualizadas para revocar certificados asociados con firma de código malicioso conocida
Validez extendida de certificados intermedios existentes usados por la infraestructura de actualización de software de Apple
Sin parches de vulnerabilidades de seguridad — Catalina está mucho más allá de su período de soporte de seguridad, y estas actualizaciones de certificados son el mínimo necesario para mantener funcional el mecanismo de actualización de software

macOS Big Sur 11.7.11 Security Update 2026-001

Alcance similar a la actualización de Catalina:

Actualizaciones del almacén de confianza de certificados
Revocación de certificados de firma comprometidos
Certificados de infraestructura actualizados para la conectividad continua con los servicios de Apple
Sin parches CVE — Al igual que Catalina, Big Sur ya no recibe correcciones de vulnerabilidades

Nota importante para usuarios de sistemas operativos heredados: Si todavía estás ejecutando macOS Catalina o Big Sur, estas actualizaciones solo de certificados no te protegen contra las 52 vulnerabilidades parcheadas en macOS Tahoe 26.3. Estás expuesto a todas ellas, incluyendo el zero-day activamente explotado. Si tu hardware soporta macOS Tahoe, la actualización debería ser una prioridad. Si no lo soporta, consulta nuestra guía de compatibilidad para entender tus opciones.

Problemas conocidos aún no corregidos en 26.3

macOS 26.3 aborda muchos problemas, pero varios problemas significativos permanecen sin resolver. Basándonos en nuestras pruebas, informes de la comunidad y la propia documentación de soporte de Apple, estos son los errores más impactantes que persisten:

Fuga de memoria de WindowServer

Estado: Sin resolver desde macOS 26.0 Impacto: Alto Alternativa: Reinicia tu Mac periódicamente

El proceso WindowServer — responsable de toda la composición de ventanas y la salida de pantalla en macOS — continúa mostrando una fuga de memoria gradual bajo ciertas condiciones:

Más comúnmente activada por el uso prolongado de Mission Control, Stage Manager o el cambio frecuente de espacios
El uso de memoria puede crecer desde una línea base normal de 200–400 MB hasta 2–4 GB durante varios días de funcionamiento
Eventualmente causa ralentizaciones de todo el sistema, tartamudeo de la interfaz y, en casos extremos, cierres de sesión forzados
Apple ha reconocido este problema pero no ha proporcionado un calendario de corrección
La teoría principal es que las capas de composición de Liquid Glass no se liberan correctamente cuando las ventanas se cierran o los espacios se eliminan

Mitigación recomendada: Reinicia tu Mac al menos cada 3–4 días si usas Stage Manager o múltiples escritorios intensamente.

Fallos silenciosos de Time Machine

Estado: Parcialmente abordado en 26.2, todavía presente en 26.3 Impacto: Alto Alternativa: Verifica manualmente las copias de seguridad regularmente

Time Machine continúa fallando silenciosamente de vez en cuando — lo que significa que el proceso de copia de seguridad deja de funcionar pero el sistema no notifica al usuario:

El icono de Time Machine en la barra de menús muestra la hora de la última copia de seguridad exitosa, pero no muestra indicadores de error cuando las copias de seguridad posteriores fallan
Ocurre más comúnmente con destinos de Time Machine basados en red (dispositivos NAS y Time Capsule)
Las copias de seguridad locales basadas en instantáneas APFS son más fiables pero no inmunes
El problema subyacente parece estar relacionado con los cambios en la gestión de instantáneas APFS introducidos en macOS Tahoe

Mitigación recomendada: Abre Ajustes del Sistema > General > Time Machine semanalmente y verifica manualmente que las fechas de respaldo estén actualizadas. Considera usar una solución de respaldo de terceros (Carbon Copy Cloner, SuperDuper) como respaldo secundario.

Problemas con pantallas externas

Estado: En curso desde macOS 26.0, parcialmente mejorado en cada actualización Impacto: Medio a Alto (depende del hardware) Alternativa: Varía según el síntoma

Los problemas con pantallas externas en macOS Tahoe han sido una saga que abarca seis meses:

Parpadeo al despertar: Algunos docks Thunderbolt causan que las pantallas parpadeen durante 5–30 segundos después de despertar del reposo. macOS 26.3 mejora esto para los docks CalDigit y OWC pero no lo resuelve para todas las marcas
Inconsistencias de escalado: Los monitores externos no Retina a veces muestran elementos de la interfaz a la escala incorrecta después de despertar del reposo, requiriendo desconectar/reconectar para corregir
ProMotion no se activa: Algunos usuarios de MacBook Pro M3 y M4 reportan que la pantalla integrada no cambia al modo ProMotion (120Hz) después de desconectar una pantalla externa
Restablecimiento de perfiles de color: Los perfiles de color de pantalla personalizados ocasionalmente vuelven al sRGB predeterminado después de actualizaciones de macOS

Crujidos de audio

Estado: Sin resolver para ciertas configuraciones de hardware Impacto: Medio Alternativa: Ajusta la configuración de audio o usa una ruta de salida diferente

Los crujidos de audio intermitentes afectan a un subgrupo de usuarios de macOS Tahoe:

Más comúnmente reportado con audio Bluetooth (AirPods Pro, AirPods Max) durante entrada y salida de audio simultáneas (por ejemplo, videollamadas)
También afecta a algunas interfaces de audio USB, particularmente las que funcionan a tasas de muestreo altas (96kHz+)
El problema parece estar relacionado con la gestión de búferes de CoreAudio bajo ciertas condiciones de programación
macOS 26.3 resuelve los crujidos para algunas interfaces de audio USB pero no aborda el problema de Bluetooth

Problemas de conectividad Bluetooth

Estado: Parcialmente mejorado en 26.3, no completamente resuelto Impacto: Medio Alternativa: Restablecer módulo Bluetooth, re-emparejar dispositivos

Bluetooth ha sido problemático a lo largo de todo el ciclo de vida de macOS Tahoe:

Los dispositivos ocasionalmente fallan en reconectarse automáticamente después del reposo, requiriendo re-emparejamiento manual
Algunos usuarios reportan que el panel de preferencias de Bluetooth muestra "Bluetooth: No disponible" después de despertar, requiriendo un reinicio SMC/NVRAM en Mac Intel o un reinicio completo en Apple Silicon
Los ratones y teclados Bluetooth de terceros son más afectados que los propios periféricos de Apple
Los parches de seguridad de Bluetooth de macOS 26.3 (cuatro vulnerabilidades) pueden haber mejorado la estabilidad de la pila subyacente, pero los problemas de conectividad parecen estar en una ruta de código diferente

Para soluciones detalladas a estos y otros problemas, consulta nuestra guía de resolución de problemas de macOS Tahoe y el seguimiento dedicado de errores y correcciones de 26.2.

¿Deberías actualizar a macOS 26.3?

Sí. La respuesta es inequívocamente sí, y el razonamiento es directo.

El argumento de seguridad (Decisivo)

Una vulnerabilidad zero-day activamente explotada significa que atacantes reales están usando este fallo contra personas reales ahora mismo. Aunque la explotación actual es "dirigida" (lo que significa que se ataca a individuos específicos en lugar de explotación masiva), esta distinción se erosiona rápidamente:

Los investigadores de seguridad hacen ingeniería inversa de los parches para entender la vulnerabilidad
Los exploits de prueba de concepto se publican típicamente en días o semanas
Los autores de malware genérico incorporan el exploit en sus kits de herramientas
Dentro de 30–60 días de la disponibilidad del parche, la ventana para un retraso seguro se ha cerrado

Al no actualizar, estás eligiendo permanecer vulnerable a un ataque que ya se ha demostrado que funciona.

La evaluación de riesgos

Argumentos a favor de actualizar inmediatamente:

Parchea un zero-day activamente explotado
Corrige 51 vulnerabilidades de seguridad adicionales
Las actualizaciones de apps mejoran la fiabilidad diaria
Sin informes de regresiones graves introducidas por 26.3
Las mejoras de accesibilidad benefician a los usuarios afectados

Argumentos para esperar (y por qué son más débiles):

"Podría romper algo" — Válido en general, pero macOS 26.3 no tiene regresiones graves reportadas a fecha del 12 de febrero de 2026
"La corrección de redimensionamiento de ventanas fue retirada, tal vez otras cosas están rotas" — La corrección retirada era un cambio de función, no una regresión; no enviarla significa que se mantiene el statu quo
"Quiero esperar a que otros prueben" — A 24 horas del lanzamiento sin informes de errores importantes, el período de prueba temprana ha terminado efectivamente

Recomendaciones por categoría de usuario

Tipo de usuario	Recomendación	Urgencia
Empresarial/Gobierno	Actualizar inmediatamente	Crítica — plazos de cumplimiento probablemente en camino
Usuarios conscientes de la seguridad	Actualizar hoy	Alta
Desarrolladores	Actualizar tras verificar herramientas de compilación	Alta — probar en 48 horas
Profesionales creativos	Actualizar tras verificar compatibilidad de plugins	Media-Alta — actualizar en una semana
Usuarios casuales	Actualizar en el próximo reinicio conveniente	Media — actualizar en dos semanas

Cómo actualizar a macOS 26.3

Ruta de actualización estándar

Guarda tu trabajo y cierra las aplicaciones que no necesites tener abiertas
Abre Ajustes del Sistema (haz clic en el menú Apple > Ajustes del Sistema)
Navega a General > Actualización de software
macOS buscará actualizaciones. Deberías ver "macOS Tahoe 26.3" listado
Haz clic en Actualizar ahora
Introduce tu contraseña de administrador cuando se te solicite
Tu Mac descargará la actualización, la preparará y reiniciará
La instalación tarda aproximadamente 15–25 minutos en Mac Apple Silicon, o 20–35 minutos en Mac Intel
Después del reinicio, inicia sesión y verifica la actualización yendo al menú Apple > Acerca de este Mac — deberías ver "macOS Tahoe 26.3 (25D125)"

Método de Terminal (para usuarios avanzados)

Si prefieres actualizar a través de la línea de comandos:

# Verificar actualizaciones disponibles
softwareupdate --list

# Descargar e instalar macOS 26.3
softwareupdate --install --all --restart

Lista de verificación previa a la actualización

Antes de actualizar, toma estas precauciones:

Verifica tu copia de seguridad: Asegúrate de que Time Machine o tu solución de respaldo preferida haya completado una copia de seguridad exitosa en las últimas 24 horas
Verifica el espacio en disco: Necesitas al menos 15 GB libres para la actualización. Abre menú Apple > Acerca de este Mac > Almacenamiento para verificar
Actualiza las apps de terceros: Busca actualizaciones de aplicaciones críticas (especialmente software de seguridad, clientes VPN y herramientas de virtualización) que puedan necesitar parches de compatibilidad con 26.3
Documenta el estado actual: Anota tu versión actual de macOS (menú Apple > Acerca de este Mac) por si necesitas reportar problemas
Conecta tu Mac: Si estás actualizando un portátil, conéctalo a la corriente. Las instalaciones de actualización pueden fallar con batería si la carga está por debajo del 50%
Internet estable: La descarga es de 1,1–2,8 GB. Asegúrate de tener una conexión fiable

Verificación posterior a la actualización

Después de instalar macOS 26.3:

Verifica el número de build: Menú Apple > Acerca de este Mac debería mostrar "26.3 (25D125)"
Verifica las actualizaciones de seguridad: Abre Ajustes del Sistema > General > Actualización de software > Actualizaciones automáticas y asegúrate de que todo esté activado
Prueba los flujos de trabajo críticos: Inicia tus aplicaciones más usadas y verifica que funcionen correctamente
Verifica Time Machine: Abre Ajustes del Sistema > General > Time Machine y confirma que una copia de seguridad comience dentro de los 15 minutos posteriores a la actualización
Prueba los dispositivos externos: Si usas pantallas externas, interfaces de audio o docks Thunderbolt, verifica que estén funcionando correctamente

Qué esperar en macOS 26.4

Con macOS 26.3 lanzado, la atención se dirige ahora a la próxima actualización puntual importante. Esto es lo que sabemos y lo que podemos esperar razonablemente:

Cronograma esperado

Basado en la cadencia histórica de lanzamientos de Apple para actualizaciones puntuales de macOS:

Hito	Fecha esperada
macOS 26.4 Beta 1 (desarrolladores)	Finales de febrero de 2026 (semana del 23 de feb.)
macOS 26.4 Beta 2	Principios de marzo de 2026
macOS 26.4 Public Beta 1	Mediados de marzo de 2026
macOS 26.4 Beta 3–4	Marzo–abril de 2026
macOS 26.4 Release Candidate	Principios de abril de 2026
macOS 26.4 Lanzamiento público	Mediados de abril de 2026

Funciones y correcciones esperadas

Mejoras de Siri (Retrasadas desde 26.2 y 26.3):

La función más esperada en macOS 26.4 es la siguiente fase de mejoras de Siri bajo el paraguas de Apple Intelligence. Originalmente programadas para 26.2 y luego 26.3, Apple ha retrasado repetidamente estas mejoras:

Conciencia de pantalla: Siri podrá ver y entender lo que hay en tu pantalla, permitiendo peticiones como "envía esto a mamá" mientras ves una foto
Integración de App Actions: Siri podrá realizar acciones dentro de apps de terceros (por ejemplo, "crea un nuevo proyecto en Notion llamado Planificación T1")
Contexto conversacional: Siri mantendrá el contexto a través de múltiples intercambios, permitiendo preguntas de seguimiento sin repetir el contexto
Contexto personal: Siri referenciará tus correos, mensajes y calendario para proporcionar respuestas personalizadas

Estas funciones se han previsualizado en sesiones de WWDC y builds beta tempranos, pero se han retirado antes de cada lanzamiento debido a preocupaciones de fiabilidad. Apple parece estar adoptando un enfoque cauteloso, probablemente informado por la mala recepción de los primeros productos de asistentes de IA de los competidores.

Corrección de redimensionamiento de ventanas (Esperemos):

Dado que la corrección estaba aparentemente lo suficientemente lista como para ser listada en las notas de versión de 26.3, es razonable esperar que se envíe en 26.4. La documentación para desarrolladores de Apple ahora lista explícitamente esto como un "problema conocido" programado para la próxima versión.

Otros cambios esperados:

Mejoras adicionales de estabilidad de WindowServer
Refinamientos continuos de la pila Bluetooth
Opciones adicionales de accesibilidad de Liquid Glass
Posibles nuevas herramientas de escritura de Apple Intelligence
Nuevas capacidades del framework MPSHost relacionadas con la inferencia ML en el dispositivo
Soporte expandido de idiomas para las funciones de Apple Intelligence

Pruebas beta

Si quieres probar las betas de macOS 26.4:

Inscríbete en el Apple Beta Software Program
No instales betas en tu máquina de trabajo principal
Usa un volumen APFS separado o un Mac de pruebas dedicado
Reporta errores a través de la app Feedback Assistant
Haz copias de seguridad completas antes de instalar cualquier beta

Conclusiones finales

macOS Tahoe 26.3 es una actualización esencial de seguridad que todos los usuarios de Mac deberían instalar pronto. El zero-day activamente explotado en dyld (CVE-2026-20700) por sí solo justifica la actualización inmediata, y las 51 correcciones de vulnerabilidades adicionales en el kernel, WebKit, Bluetooth, Sandbox y otros componentes fundamentales abordan una acumulación significativa de riesgo de seguridad.

La corrección de redimensionamiento de ventanas retirada es decepcionante pero, en última instancia, una nota al pie menor comparada con la urgencia de seguridad. La decisión de Apple de retirar una corrección que no estaba lista en lugar de enviar una defectuosa es posiblemente la decisión correcta, aunque la comunicación al respecto — editar silenciosamente las notas de versión publicadas — no se manejó con elegancia.

Para la experiencia más amplia de macOS Tahoe, 26.3 representa un progreso incremental. Las mejoras de accesibilidad, las actualizaciones de apps y los cambios de framework bajo el capó contribuyen a un sistema operativo más pulido, aunque problemas persistentes como la fuga de memoria de WindowServer y los problemas de conectividad Bluetooth continúan afectando a una porción significativa de usuarios.

El camino hacia adelante lleva a macOS 26.4, que promete las largamente retrasadas mejoras de Siri y, con suerte, la corrección de redimensionamiento de ventanas que fue anunciada y luego retirada. Hasta entonces, actualiza a 26.3 por los beneficios de seguridad, sé consciente de los problemas conocidos y considera las alternativas de terceros descritas arriba para los problemas que permanecen.