Apple vydal aktualizace, které opravují stovky bezpečnostních děr

Americký technologický gigant Apple vydal aktualizace iOS 26.6 a macOS 26.6 společně s verzemi pro tablety, hodinky, televizní přijímače i brýle Vision Pro. Nové funkce prakticky nepřinášejí a soustředí se téměř výhradně na bezpečnost. Právě proto se vyplatí je nasadit co nejdřív.

Rozsah letošní červencové dávky oprav je přitom nezvykle obsáhly. Telefony a tablety dostaly záplaty na téměř 90 zranitelností, počítače s macOS dokonce na více než 130.

Postižené součásti systému pokrývají prakticky celé zařízení. Opravy míří na jádro systému, na vykreslovací jádro WebKit používané prohlížečem, na obchod s aplikacemi, na Wi-Fi, hlasového asistenta i na výpočetní jednotku pro AI. Zalátané jsou i chyby ve zpracování obrázků.

Zpracování obrázků patří k nebezpečnějším místům. Jedna z chyb umožňovala spustit cizí kód při otevření záměrně upraveného obrázku, tedy bez toho, aby uživatel cokoli instaloval. Stačilo, aby se soubor dostal do zařízení a systém ho zobrazil.

Další opravy se týkají oprávnění a odstínění aplikací od zbytku systému. Jedna chyba dovolovala aplikaci mazat soubory, ke kterým neměla přístup, jiná měnit chráněné části souborového systému. Několik dalších umožňovalo aplikaci uniknout z izolovaného prostředí, ve kterém běží.

Majitelé starších počítačů dostali opravy také, byť v jiné podobě. Část záplat firma přenesla i do předchozích generací systému macOS, takže se nemusí nutně přecházet na nejnovější verzi. U mobilních zařízení podobná možnost není.