Apple vydal velkou bezpečnostní várku: iOS 26.6.1 opravuje chyby ve WebKitu i jádře

Apple v pondělí 17. srpna vydal novou bezpečnostní várku pro své aktuální operační systémy: iOS 26.6.1, iPadOS 26.6.1, visionOS 26.6.1 a macOS Tahoe 26.6.2. Pro starší podporovaná zařízení jsou k dispozici také iOS 18.7.10 a iPadOS 18.7.10.

Nejde o aktualizace s novými funkcemi. Apple v nich opravuje bezpečnostní chyby a problémy se stabilitou, takže by je majitelé kompatibilních zařízení měli nainstalovat co nejdříve.

Co aktualizace opravují

V aktuálních verzích pro iPhone, iPad a Mac Apple řeší přibližně 29 zranitelností CVE, přičemž většina z nich souvisí s komponentou WebKit. Ta pohání Safari a na iPhonu také webové jádro, které používají prohlížeče třetích stran. Některé chyby mohly po zpracování škodlivého webového obsahu způsobit pád Safari nebo jiného procesu, případně poškození paměti.

Mezi zveřejněnými opravami jsou zejména:

• chyba v komponentě Audio, kvůli níž mohl aplikace uniknout citlivé informace uživatele (CVE-2026-65339);
• tři chyby v jádře systému: vzdálené ukončení systému prostřednictvím zneužití uvolněné paměti, čtení paměti jádra vyvolané aplikací a poškození paměti jádra vyvolané aplikací;
• chyba v IOGPUFamily, při níž mohl škodlivý webový obsah poškodit paměť (CVE-2026-64788);
• problémy v ImageIO, které mohly vést k odepření služby nebo ke spuštění libovolného kódu po otevření upraveného obrázku;
• další chyby WebKitu schopné vyvolat pády prohlížeče, pád procesu nebo poškození paměti.

Na iPhonu Apple navíc opravil chybu v telefonní komponentě. Útočník s privilegovaným přístupem k síti mohl obejít ověřování IPSec a zachytit síťový provoz.

Opravy i pro starší iPhony a iPady

Verze iOS 18.7.10 a iPadOS 18.7.10 rozšiřují bezpečnostní podporu na starší zařízení, mimo jiné iPhone XS, iPhone XS Max, iPhone XR a iPad sedmé generace. Aktualizace zahrnují opravy, které byly dříve vydány v iOS a iPadOS 26.6 a následně testovány v beta verzích řady 27.

Podle přehledu SANS se celá pondělní várka týká více než stovky bezpečnostních problémů napříč podporovanými systémy. Výrazná část z nich připadá právě na starší iOS 18, nikoli na novější řadu iOS 26.

Proč má macOS číslo 26.6.2

Číslování Macu může působit matoucím dojmem. Apple už 6. srpna vydal macOS Tahoe 26.6.1, který řešil samostatnou chybu v ověřování při funkci Sdílení obrazovky (CVE-2026-65400). Síťový útočník se za určitých okolností mohl k této funkci přihlásit bez platných přihlašovacích údajů.

Tato chyba se netýkala iOS ani iPadOS. Když proto Apple nyní vydal širší sadu oprav, iPhone a iPad postoupily na verzi 26.6.1, zatímco macOS už byl o jedno číslo napřed a dostal verzi 26.6.2.

Aktualizace přicházejí před iOS 27

Nové stabilní opravy navazují na aktualizace iOS 26.6, iPadOS 26.6 a macOS Tahoe 26.6 z 27. července, které rovněž obsahovaly rozsáhlý seznam bezpečnostních oprav.

Apple uvádí, že opravy z pondělních stabilních verzí byly nejprve dostupné v testovacích větvích iOS 27, iPadOS 27 a macOS 27 „Golden Gate“.

Ve stejný den Apple vydal také šestou vývojářskou beta verzi svých budoucích systémů:

• iOS 27 a iPadOS 27: build 24A5418b,
• macOS 27: build 26A5416b,
• tvOS 27: build 24J5353b,
• visionOS 27: build 24M5355a,
• watchOS 27: build 24R5353a.

iOS 27 se očekává v obvyklém zářijovém termínu velkých každoročních vydání. Apple však v dostupných podkladech nepotvrdil přesné datum veřejného vydání, takže konkrétnější termín nelze spolehlivě uvést.

Proč instalovat opravy hned

Apple ani dostupné nezávislé bezpečnostní informace neuvádějí, že by některá z nově zveřejněných chyb byla aktivně zneužívána. Po zveřejnění technických detailů a identifikátorů CVE se však neaktualizovaná zařízení mohou stát snazším cílem — zejména při návštěvě škodlivého webu nebo po instalaci nedůvěryhodné aplikace.

Pondělní vydání je proto především bezpečnostní a servisní aktualizací, nikoli příchodem nových funkcí. Uživatelé by neměli očekávat nové možnosti ani zásadní změny ovládání.

Jak aktualizaci nainstalovat

• iPhone a iPad: otevřete Nastavení → Obecné → Aktualizace softwaru a nainstalujte iOS nebo iPadOS 26.6.1. Pokud zařízení nabízí starší podporovanou větev, zvolte iOS či iPadOS 18.7.10.
• Mac: přejděte do Nastavení systému → Obecné → Aktualizace softwaru a nainstalujte macOS Tahoe 26.6.2.
• Apple Vision Pro: otevřete Nastavení → Obecné → Aktualizace softwaru a nainstalujte visionOS 26.6.1.

Na hlavním zařízení ponechte volbu Beta aktualizace vypnutou. iOS 27, macOS 27 a další testovací verze jsou určeny k vývoji a ověřování, nikoli jako bezriziková náhrada stabilního systému. U operačních systémů Applu pro zařízení mimo Mac navíc po instalaci beta verze nelze provést návrat na předchozí systém běžným způsobem.

Pokud chcete beta software testovat, použijte vedlejší zařízení, nejprve vytvořte šifrovanou zálohu a pracovní i osobní zařízení ponechte na stabilních verzích 26.6.1, 26.6.2 nebo 18.7.10 podle toho, kterou aktualizaci podporují.