Největší bezpečnostní update v historii Applu: 194 opravených děr a nová éra AI v kybernetické bezpečnosti

Počet oprav podle platformy

Objem oprav se u jednotlivých operačních systémů Applu liší:

• macOS Tahoe 26.6: Mezi 143 a 155 unikátními CVE (oficiální seznam Applu a údaje třetích stran se mírně liší) .
• iOS a iPadOS 26.6: 78 bezpečnostních oprav, které se vztahují k 87 unikátním CVE číslům .
• watchOS 26.6: 84 bezpečnostních oprav .
• tvOS 26.6: 84 bezpečnostních oprav .
• visionOS 26.6: 84 bezpečnostních oprav .

Pro starší Macy, které neběží na macOS Tahoe, Apple vydal také macOS Sequoia 15.7.8 a macOS Sonoma 14.8.8, obě zaměřené na stejné bezpečnostní opravy .

Nejdůležitější opravené zranitelnosti

V bezpečnostních doporučeních Applu vyniká několik kritických zranitelností:

• MediaRemote: Aplikace mohla díky chybě v parsování cesty k adresáři získat root oprávnění .
• AVEVideoEncoder (CVE-2026-64747): Přetečení bufferu, které mohlo aplikaci umožnit spuštění libovolného kódu s právy jádra .
• Game Center a libc: Zranitelnosti umožňující únik z pískoviště (sandbox escape) – škodlivá aplikace se mohla dostat ven ze svého omezeného prostředí .
• CloudAttestation (CVE-2026-43813): Škodlivě vytvořená aplikace mohla obejít vynucování podepisování kódu .
• ImageIO: Spuštění libovolného kódu při zpracování škodlivě vytvořeného obrázku .
• SceneKit: Tři zranitelnosti, které mohly vést ke spuštění libovolného kódu při zpracování škodlivě vytvořených souborů .
• Kernel: Více než tucet oprav pokrývajících poškození paměti jádra, únik informací a neočekávané ukončení systému .
• WebKit: Řada oprav řešících odhalení paměti procesu, spoofing rozhraní, porušení sandboxingu iframe a pády Safari .

AI nástroje oceněny po boku lidských výzkumníků

Snad nejvýraznějším trendem této aktualizace je prominentní uznání, které Apple v bezpečnostních poznámkách přiznává nástrojům umělé inteligence :

• Claude od Anthropicu a výzkumníci z Anthropicu jsou oceněni za opravy v WebKit, WebKit Storage a WebDAV, z nichž některé byly provedeny společně s výzkumným týmem Calif.io .
• OpenAI Codex Security je oceněn za přispění k objevu zranitelností, čímž navazuje na trend poprvé pozorovaný v dřívější aktualizaci iOS 26.5.2 .
• AI Red Team společnosti Nvidia je v bezpečnostních poznámkách oceněn za nalezení zranitelností .
• Model GLM od Z.AI je rovněž oceněn spolu s lidskými výzkumníky v poděkování .

Toto navazuje na dřívější oznámení Applu, že zrychlil svůj cadence bezpečnostních aktualizací v přímé reakci na hackingové nástroje poháněné AI. Objem oprav v tomto vydání – největší jednotlivé bezpečnostní aktualizaci v historii Applu – je částečně přičítán tomu, že AI nástroje pomáhají výzkumníkům nacházet zranitelnosti rychleji .

Stav zneužití v praxi

Apple neidentifikuje žádnou z těchto zranitelností jako aktivně zneužitou v praxi . To je v souladu s deklarovaným přístupem společnosti vydávat záplaty rychleji – dokonce přesouvat opravy původně plánované pro 26.6 do dřívější aktualizace 26.5.2 – v reakci na zvýšenou rychlost útočníků využívajících AI .

Optimalizace Spotlightu pro iOS 27

Kromě bezpečnosti zahrnují macOS Tahoe 26.6, iOS 26.6 a iPadOS 26.6 významnou změnu pod kapotou: optimalizaci indexu Spotlight speciálně pro přípravu na nadcházející verzi 27, která se očekává letos na podzim . Apple na WWDC přepracoval vyhledávací index tak, aby byl stabilnější, komplexnější a citlivější, a tato aktualizace před-optimalizuje index, aby byl zajištěn hladší přechod při příchodu iOS 27, macOS 27 a iPadOS 27 .

Jak aktualizovat

Všechny aktualizace Applu na verzi 26.6 jsou nyní pro uživatele k dispozici. Uživatelé iPhonů a iPadů mohou aktualizovat přes Nastavení > Obecné > Aktualizace softwaru, zatímco uživatelé Maců mohou použít System Settings > Software Update. Aktualizace watchOS a tvOS jsou k dispozici prostřednictvím příslušných doprovodných aplikací.

Vzhledem k rekordnímu počtu oprav a skutečnosti, že zatím nebylo hlášeno aktivní zneužití, bezpečnostní experti doporučují aktualizovat co nejdříve, aby se uzavřelo okno, než útočníci záplaty zpětně analyzují.