Apple čelí dvěma frontám: Rychlá bezpečnostní záplata iOS 26.5.2 a masivní únik dat od dodavatele Tata

Zde je ověřený rozpis obou událostí.

iOS 26.5.2: Urychlené záplaty z bety iOS 26.6

Apple vydal iOS 26.5.2 a iPadOS 26.5.2 29. června 2026, necelý měsíc po verzi 26.5.1 . Tato aktualizace je pozoruhodná tím, že přináší bezpečnostní opravy, které byly původně dostupné až v beta verzích iOS 26.6 – jde o neobvyklé dřívější převzetí záplat .

• Rozsah záplat: Aktualizace obsahuje více než 25 bezpečnostních vylepšení, z nichž přes 15 se týká komponenty WebKit . Je určena pro všechny iPhony od modelu 11 výše .
• Klíčové zasažené komponenty: Zranitelnosti se týkají jádra systému (kernel), WebKitu a WebRTC .
• Popis Apple: Bezpečnostní poradenství Applu výslovně uvádí: „Tato aktualizace přináší bezpečnostní opravy, které byly poprvé zpřístupněny v beta verzích iOS 26.6 a iPadOS 26.6“ .

Týmy objevující chyby s pomocí AI

Zranitelnosti opravené v iOS 26.5.2 byly objeveny několika bezpečnostními týmy využívajícími umělou inteligenci:

• OpenAI Codex Security: Spuštěno 6. března 2026 jako kontextově orientovaný bezpečnostní agent, který skenuje repozitáře a hledá komplexní zranitelnosti . Během 30denní beta verze odhalil přes 11 000 kritických a vysoce závažných chyb .
• Anthropic's Claude (Code Security): Spuštěno 20. února 2026, jen několik dní před vstupem OpenAI, a podobně prokázalo, že tradiční SAST nástroje přehlížejí celé třídy zranitelností .
• NVIDIA's AI Red Team: Veřejně zveřejnila zranitelnosti v AI asistentech pro kódování, včetně techniky injektáže AGENTS.md, která mohla unést OpenAI Codex .

Důležité upozornění: Dostupné zdroje potvrzují, že OpenAI Codex Security, Claude Code Security a NVIDIA AI Red Team jsou aktivní ve výzkumu zranitelností, ale žádné z oficiálních bezpečnostních poradenství Applu tyto AI týmy výslovně nejmenuje jako objevitele konkrétních CVE v iOS 26.5.2. Oficiální bezpečnostní poradenství Applu připisuje zásluhy jednotlivým výzkumníkům, nikoli značkám AI technologií . Souvislost je kontextová: tyto AI bezpečnostní platformy byly v té době aktivní a některé ze stejných tříd zranitelností (poškození paměti WebKitu, problémy jádra) jsou přesně to, co AI řízené fuzzing a statické analýzy mají za úkol zachytit.

Rekordní rok záplat

Rok 2026 se rýsuje jako nejagresivnější rok Applu v oblasti bezpečnostních záplat v historii.

• Aktualizace z 11. května sama o sobě opravila 84–170 zranitelností (zprávy se liší podle rozsahu) napříč všemi platformami .
• Kolečko záplat z března 2026 opravilo 85 zranitelností .
• Analytici poznamenali, že „v návaznosti na vzestupný trend předchozích let se Apple v roce 2026 chystá překonat další rekord v počtu vydaných bezpečnostních záplat pro své operační systémy“ .
• Únorová aktualizace již řešila aktivně zneužívanou zranitelnost zero-day (CVE-2026-20700) a Apple během celého roku vydával velké multiplatformní aktualizace každé 4–6 týdnů .

iOS 26.5.2 do tohoto vzorce zapadá jako neplánovaná, ale kritická rychlá reakce, která urychluje opravy z větve 26.6 místo čekání na další vydání funkcí .

Ransomwarový únik dat z Tata Electronics

Samostatně Apple vyšetřuje závažný bezpečnostní incident v dodavatelském řetězci u svého indického dodavatele Tata Electronics.

• Co se stalo: Ransomwarová skupina s názvem World Leaks zveřejnila 204 341 souborů o celkové velikosti 630,4 GB na svém dark web leak site 12. června 2026 . Skupina tvrdila, že data pocházejí z Tata Electronics.
• Uniklá data: Zveřejněný soubor údajně obsahuje dokumenty k návrhům a specifikacím komponent pro Apple a Teslu, technické a mechanické výkresy a plné skeny pasů zaměstnanců . Data údajně zahrnují materiály týkající se současné i budoucí výroby iPhonů .
• Reakce Applu: Apple spolupracuje s Tata Electronics na vyšetřování . Tata Electronics potvrdila kybernetický bezpečnostní incident .
• Připsání: Bezpečnostní výzkumníci řekli agentuře Reuters, že ransomwarová skupina zveřejnila více než 200 000 souborů údajně včetně dokumentů Applu a Tesly . Incident byl hlášen více médii včetně Reuters, 9to5Mac a Skeletos .

Shrnutí

Událost	Klíčová fakta
iOS 26.5.2	Vydáno 29. června 2026; >25 záplat přenesených z beta iOS 26.6; zaměřeno na WebKit (15+ oprav), jádro a WebRTC
AI objevné týmy	OpenAI Codex Security, Claude Code Security a NVIDIA AI Red Team jsou v tomto prostoru aktivní, ale žádné zveřejněné CVE je výslovně nejmenují za tyto konkrétní opravy
Rekordní rok záplat	Rok 2026 směřuje k překonání předchozích let; stovky záplat již vydány v rámci velkých měsíčních aktualizací
Únik z Tata	~204K souborů / 630 GB uniklo 12. června ransomwarovou skupinou World Leaks; zahrnuje specifikace iPhonů Applu a dokumenty Tesly; Apple vyšetřuje s Tata