Nie každý používateľ chce veľkú systémovú aktualizáciu nainštalovať hneď v deň vydania. Niekto čaká na opravy prvých chýb, inému vyhovuje staršie rozhranie a firemné zariadenia môžu zostať na predchádzajúcej verzii pre kompatibilitu. Ak však používate iOS 26, najnovší menší update by ste preskočiť nemali.
Apple 28. septembra 2026 vydal iOS 26.7.1 a iPadOS 26.7.1. Neprinášajú nové funkcie, ale opravujú zraniteľnosť CVE-2026-86950, ktorú mohli útočníci využiť na napadnutie konkrétnych používateľov. Ak ste teda ešte neprešli na iOS 27, najnovší update pre minulú generáciu systému by ste rozhodne nemali odkladať.
Škodlivý súbor mohol spustiť ľubovoľný kód
Chyba sa nachádzala v systémovom komponente CoreGraphics, ktorý sa stará o vykresľovanie grafiky a spracovanie rôzneho obrazového obsahu. Podľa bezpečnostného dokumentu Apple mohlo spracovanie špeciálne upraveného súboru viesť k spusteniu ľubovoľného kódu.
Zraniteľnosť typu „out-of-bounds write“ umožňuje zapisovať dáta mimo vyhradenej oblasti pamäte. V praxi môže spôsobiť pád procesu, poškodenie pamäte alebo vytvoriť priestor na vykonanie príkazov útočníka. Apple problém vyriešil dôkladnejšou kontrolou hraníc pri práci s dátami.
Apple vydal iOS 27.0.1. Opravuje Face ID, fotoaparát aj ZAMRZNUTÝ displej
Výrobca neuviedol, akým spôsobom bol škodlivý súbor doručený obetiam ani aké ďalšie kroky útok obsahoval. Nemožno preto tvrdiť, že stačilo otvoriť konkrétnu fotografiu, prílohu či webovú stránku. Objavenie zraniteľnosti Apple pripísal tímu Meta Product Security.
Apple potvrdil mimoriadne sofistikovaný cielený útok
Apple uvádza, že chyba mohla byť zneužitá pri „mimoriadne sofistikovanom útoku“ proti konkrétnym cieľom používajúcim verzie iOS staršie než iOS 27. Formulácia naznačuje úzky okruh vybraných obetí, nie masovú kampaň namierenú proti každému majiteľovi iPhonu.
To však nie je dôvod aktualizáciu ignorovať. Po zverejnení označenia CVE a základného princípu chyby môžu ďalší výskumníci aj útočníci analyzovať opravu a pokúsiť sa pripraviť vlastný spôsob zneužitia. Neaktualizované zariadenie preto zostáva zbytočne vystavené známemu riziku.
Ako upozorňuje MacRumors, aktuálny iOS 27 podľa dostupných informácií touto chybou zasiahnutý nie je. Súbežne vydaný iOS 27.0.1 nemá pre CVE-2026-86950 samostatnú opravu a Apple výslovne hovorí o útokoch na verzie pred iOS 27.
Aktualizáciu dostali iPhony, iPady aj staršie Macy
iOS 26.7.1 je dostupný pre iPhone 11 a novšie modely. iPadOS 26.7.1 dostali podporované iPady Pro, iPad Air tretej generácie a novší, iPad ôsmej generácie a novší a iPad mini piatej generácie a novší. Rovnakú chybu Apple opravil aj v macOS Tahoe 26.7.1 a macOS Sequoia 15.8.1.
Na iPhone alebo iPade otvorte Nastavenia > Všeobecné > Aktualizácia softvéru. Pred inštaláciou odporúčame vytvoriť aktuálnu zálohu, pripojiť zariadenie k stabilnej Wi-Fi a skontrolovať dostatok voľného miesta. Ak vám telefón ponúka prechod na iOS 27 aj menšiu aktualizáciu iOS 26, bezpečnostnú opravu nájdete medzi dostupnými alternatívami.
Systém iOS 26.7.1 patrí medzi aktualizácie, pri ktorých čakanie nedáva zmysel. Apple nehovorí o plošnom útoku a väčšina bežných používateľov zrejme nebola priamym cieľom. Oprava už známej chyby umožňujúcej spustenie kódu je však dostatočne vážny dôvod na niekoľkominútovú inštaláciu.
Zostali ste na iOS 26, alebo ste už prešli na iOS 27? Napíšte nám do komentára na Facebooku alebo Instagrame, ako sa vám nový systém pozdáva. Tešíme sa na vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
