iOS 26.6 stahujte co nejdříve, je to důležitější než jindy. Apple opravil v iPhonech přes 75 bezpečnostních děr najednou

Apple 27. července vydal pro iPhony aktualizaci, která jedním balíkem zaceluje 78 bezpečnostních položek navázaných na 87 unikátních zranitelností. Tak velkou várku oprav v jedné verzi iOS dlouho neměl.

Zdroj fotografie: BlackView

Když se řekne „bezpečnostní aktualizace“, většina lidí si představí opravu jedné či dvou chyb, které se dostaly do zpráv. iOS 26.6 je jiný kalibr. Nejde o jednu spektakulární díru, ale o systematické zacelení desítek útočných cest, od jádra systému přes webový prohlížeč až po Wi-Fi modul. Číslo „přes 75″ vychází z oficiálního bezpečnostního bulletinu Applu, které pokrývá iOS 26.6 i iPadOS 26.6 současně. Sekundární přepočet serveru 9to5Mac zpřesňuje na 78 samostatných položek a 87 unikátních CVE identifikátorů. Ať už počítáte jakkoli, výsledek je stejný: tohle je aktualizace, kterou nemá smysl odkládat.

Co přesně se v iPhonu opravuje

Nejnebezpečnější nejsou chyby, o kterých se mluví nejvíc, ale ty, které útočníkovi dávají nejvyšší oprávnění. V iOS 26.6 jich je hned několik:

• AVEVideoEncoder – chyba umožňovala spuštění libovolného kódu s oprávněními na úrovni jádra systému. To je v praxi totální kontrola nad zařízením.
• MediaRemote – aplikace mohla získat oprávnění roota, tedy nejvyšší systémová oprávnění.
• CloudAttestation – obejití vynucování podpisu kódu, tedy mechanismu, který má zaručit, že na iPhonu běží jen ověřený software.
• libc – únik ze sandboxu. Sandbox je zeď mezi aplikacemi a zbytkem systému; když padne, aplikace vidí, kam nemá.
• ImageIO a SceneKit – více chyb vedoucích ke spuštění libovolného kódu při zpracování obrázků a 3D scén.
• WebKit / Safari – únik informací o navštívených odkazech, podvržení uživatelského rozhraní, porušení sandboxu v rámcích iframe, čtení souborů mimo povolený prostor.
• Wi-Fi – útočník ve fyzické blízkosti mohl způsobit poškození paměti procesu.

Šířka zásahu je to, co dělá 26.6 výjimečnou. Jedním updatem Apple zaceluje cesty přes web, přes nainstalované aplikace, přes lokální síť i přes fyzický přístup k telefonu.

Proč je tahle aktualizace nadprůměrná i na poměry Applu

Bezpečnostní záplaty chodí pravidelně, ale ne vždy ve stejném objemu. Stačí se podívat na poslední tři verze:

Verze	Datum vydání	Počet opravených chyb
iOS 26.5	11. května 2026	přes 50
iOS 26.5.2	29. června 2026	přes 25
iOS 26.6	27. července 2026	78 položek / 87 CVE

iOS 26.6 tedy překonává obě předchozí verze dohromady. A nejde jen o čísla, jde o závažnost. Oprávnění na úrovni jádra a oprávnění roota se v jednom bulletinu neobjevují každý měsíc.

Apple přitom část nálezů průběžně backportoval: iOS 26.5.2 z konce června už obsahoval opravy, které byly dříve dostupné v betách 26.6. Firma tedy na chybách „neseděla“, spíš se v jednom období sešla kumulace nálezů od desítek externích výzkumníků. V kreditacích bulletinu figurují týmy jako Blackwing Intelligence, Mozilla, STAR Labs, TrendAI Zero Day Initiative, FFRI Security, výzkumníci z univerzit i anonymní oznamovatelé. Zajímavá je i dvojice Milad Nasr a Nicholas Carlini, kteří výslovně uvádějí spolupráci s AI modelem Claude od Anthropic; bezpečnostní výzkum s asistencí umělé inteligence už zjevně není teorie.

Důležitý detail: Apple u žádné z opravených chyb v iOS 26.6 neuvádí, že by byla aktivně zneužívána před vydáním záplaty. Nejde tedy o reakci na probíhající útok, ale o preventivní zacelení. To je dobrá zpráva. Horší zpráva je, že po zveřejnění bulletinu mají útočníci přesný návod, kde hledat, a neaktualizované iPhony se stávají snadnějším cílem.

Kdo by měl aktualizovat a jak na to

iOS 26.6 je dostupný pro iPhone 11 a všechny novější modely, tedy iPhone 11, 11 Pro, 11 Pro Max, iPhone SE 2. a 3. generace, celou řadu iPhone 12 až 17, iPhone 16e, iPhone 17e i iPhone Air. Pokud máte jakýkoli z těchto telefonů, aktualizace se vás týká.

Nejrychlejší cesta: Nastavení → Obecné → Aktualizace softwaru. Ruční kontrola je spolehlivější než čekání na automatické stažení. Apple detekuje dostupnost updatu po otevření této obrazovky, jinak až jednou za 24 hodin nebo po restartu. Stahovat můžete přes Wi-Fi, za určitých podmínek i přes 5G. Potřebujete kompatibilní zařízení, dostatek volného místa a ideálně připojení k nabíječce. Pokud OTA aktualizace selže, zbývá cesta přes Finder na Macu nebo aplikaci Apple Devices na PC.

Před instalací se vyplatí mít aktuální zálohu. Ne proto, že by 26.6 působila známé problémy s kompatibilitou, ale proto, že záloha před jakýmkoli systémovým updatem je základní hygiena.

Proč tentokrát nečekat

Apple sám říká, že udržovat software aktuální je jedna z nejdůležitějších věcí pro bezpečnost zařízení. U iOS 26.6 to platí dvojnásob. Aktualizační systém navíc brání útokům přes downgrade; jakmile je novější verze venku, starší se stává nejen zastaralou, ale aktivně riskantnější.

Stejný den Apple vydal i záplaty pro iPadOS 26.6, macOS Tahoe 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, tvOS 26.6, watchOS 26.6, visionOS 26.6 a Safari 26.6. Pokud máte víc zařízení od Applu, projděte aktualizace na všech.

Ideální okamžik pro instalaci je nejbližší chvíle, kdy iPhone leží na nabíječce a je připojený k Wi-Fi. Tedy dnes večer.