Apple ha vuelto a activar sus mecanismos de alerta frente a una de las amenazas más sofisticadas que pueden afectar a sus usuarios. La compañía confirmó una nueva oleada de Apple Threat Notifications, enviada el 13 de agosto de 2026 a usuarios ubicados en 110 países.
La advertencia está relacionada con posibles ataques de spyware mercenario, herramientas de vigilancia altamente sofisticadas que suelen utilizarse para atacar de forma individual a personas concretas. Apple no reveló cuántos usuarios recibieron la alerta en esta ocasión.
No es una alerta común de seguridad
Este tipo de advertencia es muy diferente de una notificación convencional sobre una aplicación maliciosa o una vulnerabilidad.
Apple explica que el spyware mercenario dispone de enormes recursos y está diseñado para atacar a un número reducido de personas. Estos ataques pueden costar millones de dólares por objetivo, por lo que la compañía señala que la inmensa mayoría de sus usuarios nunca serán objetivo de una operación de este tipo.
Entre los perfiles que históricamente han sido objetivo de estas campañas se encuentran periodistas, activistas, políticos y diplomáticos.
Apple también ha señalado anteriormente a Pegasus, desarrollado por NSO Group, como un ejemplo de este tipo de spyware. Sin embargo, la compañía no ha atribuido esta nueva oleada a una empresa, grupo o gobierno específico.
Una alerta que ahora aparece directamente en el iPhone
Una de las novedades más importantes es la forma en que Apple está presentando estas advertencias.
Desde 2026, la compañía puede mostrar una Apple Threat Notification directamente en la pantalla bloqueada del iPhone y dentro de Ajustes. También envía la advertencia por correo electrónico y la muestra cuando el usuario inicia sesión en su cuenta de Apple.
Esto permite que una persona potencialmente afectada pueda identificar la advertencia con mayor facilidad y acceder a las recomendaciones de seguridad.
Apple considera estas notificaciones como alertas de alta confianza. Sin embargo, la compañía aclara que sus investigaciones no pueden alcanzar una certeza absoluta y que recibir la advertencia no significa necesariamente que el dispositivo haya sido comprometido con éxito. Lo que indica es que Apple detectó actividad consistente con un posible ataque dirigido.
¿Qué debe hacer una persona que recibe la alerta?
Apple recomienda tomar la notificación muy en serio.
Una de las principales medidas es activar el Modo de aislamiento (Lockdown Mode), una función diseñada para ofrecer una protección adicional frente a ataques extremadamente sofisticados.
La compañía también recomienda buscar asistencia especializada, como la que ofrece la Digital Security Helpline de Access Now, especialmente cuando el usuario considera que puede estar siendo objetivo de una operación de vigilancia.
Además, Apple recomienda:
- Mantener el iPhone y los demás dispositivos actualizados.
- Utilizar un código de acceso seguro.
- Activar la autenticación de dos factores de la cuenta de Apple.
- Activar la Protección en caso de robo del dispositivo.
- Descargar aplicaciones desde la App Store.
- Utilizar contraseñas únicas y seguras.
- No abrir enlaces ni archivos adjuntos procedentes de remitentes desconocidos.
Cuidado con las falsas alertas
Hay otro aspecto especialmente importante.
Apple advierte que una notificación legítima de amenaza nunca te pedirá que hagas clic en un enlace, abras un archivo, instales una aplicación o perfil, ni que entregues tu contraseña o código de verificación.
Si alguien recibe un mensaje que afirma proceder de Apple y tiene dudas sobre su autenticidad, la compañía recomienda comprobarlo directamente iniciando sesión en account.apple.com. Si existe una alerta real, aparecerá allí.
Desde 2026, Apple también utiliza el correo threat-notifications@email.apple.com para estas comunicaciones, aunque la compañía aclara que el formato puede variar dependiendo del dispositivo y de la versión del software.
Apple lleva años enviando estas advertencias
Esta no es la primera vez que Apple utiliza este sistema.
La compañía comenzó a enviar Threat Notifications en 2021 y afirma que, desde entonces, ha notificado a usuarios en más de 150 países. Las alertas se han enviado varias veces al año cuando Apple detecta este tipo de actividad.
La nueva oleada de agosto de 2026 alcanzó usuarios en 110 países, aunque Apple no ha revelado públicamente el número exacto de personas notificadas.
No significa que todos los iPhone estén en peligro
Aunque la noticia pueda resultar preocupante, es importante ponerla en contexto.
Estos ataques están diseñados para objetivos específicos, no para infectar indiscriminadamente millones de iPhone. Apple asegura que la mayoría de sus usuarios nunca serán objetivo de spyware mercenario debido al nivel de recursos y sofisticación necesarios para realizar estas operaciones.
Por eso, la aparición de estas alertas no significa que exista una campaña generalizada contra todos los propietarios de iPhone.
Lo realmente relevante es que Apple está aumentando la visibilidad de sus advertencias para aquellas personas que considera que podrían estar siendo atacadas.
Un nuevo nivel de protección
La nueva oleada demuestra que la seguridad de los dispositivos no se limita únicamente a bloquear malware convencional. Apple también está intentando detectar operaciones de vigilancia extremadamente sofisticadas y avisar directamente a las personas que podrían estar en el punto de mira.
Para la mayoría de usuarios, mantener el sistema actualizado, utilizar autenticación de dos factores y adoptar buenas prácticas de seguridad seguirá siendo suficiente. Pero para quienes reciban una Apple Threat Notification, la recomendación es clara: no ignorarla y buscar ayuda especializada.