Oprava CoreGraphics od Applu prichádza aj pre iOS 18

Oprava CoreGraphics od Applu je dostupná aj pre podporované iPhony a iPady so systémom iOS a iPadOS 18. Firma 26. októbra vydala iOS 18.7.11 a iPadOS 18.7.11, ktoré riešia tri bezpečnostné chyby vrátane zraniteľnosti CVE-2026-86950. Apple zároveň uvoľnil iOS 27.2, iPadOS 27.2 a macOS Golden Gate 27.2 s rozsiahlymi bezpečnostnými opravami.

Zraniteľnosť CVE-2026-86950 sa nachádza v komponente CoreGraphics. Podľa Apple môže spracovanie škodlivého súboru viesť k spusteniu ľubovoľného kódu. Výrobca uviedol, že dostal správu o možnom zneužití chyby pri mimoriadne sofistikovanom útoku proti konkrétne vybraným osobám na verziách iOS pred iOS 27.

Oprava CoreGraphics od Applu aj v staršej vetve

Vydanie iOS 18.7.11 a iPadOS 18.7.11 rozširuje dostupnosť opravy na podporované zariadenia, ktoré nepoužívajú najnovšiu hlavnú verziu systému. Ide o dodatočný backport opravy chyby CVE-2026-86950 do staršej vetvy iOS a iPadOS.

Apple pritom verejne nepopísal technický mechanizmus útoku ani neuviedol, kto mal za útokmi stáť, koho zasiahli alebo v akom rozsahu sa chyba využívala. Formulácia spoločnosti hovorí o správe o možnom zneužití pri cielenom útoku; nejde teda o verejné potvrdenie masovej kampane ani úplného reťazca útoku.

Pre používateľov podporovaných verzií iOS 18 je podstatné, že oprava nie je obmedzená na iOS 27. Aktualizácia 18.7.11 podľa bezpečnostného bulletinu rieši celkovo tri chyby, pričom CVE-2026-86950 je z nich tá, pri ktorej Apple uvádza informáciu o možnom zneužití.

Nové systémy opravujú rozsiahly zoznam chýb

Bezpečnostné bulletiny k iOS 27.2, iPadOS 27.2 a macOS Golden Gate 27.2 obsahujú rozsiahle zoznamy opráv naprieč systémovými komponentmi. Riešené scenáre zahŕňajú okrem iného možné spustenie kódu, únik dát, únik zo sandboxu a eskaláciu oprávnení.

Apple vo vlastných bulletinoch neuvádza jeden súhrnný počet opravených zraniteľností naprieč novými vydaniami. Server SecurityWeek po spočítaní záznamov uviedol 286 unikátnych zraniteľností v iOS/iPadOS 27.2 a macOS 27.2. Tento počet je výpočtom publikácie, nie samostatne deklarovaným číslom Applu.

Rozsah opráv v nových verziách neznamená, že všetky chyby boli verejne zneužívané. Apple v poskytnutých bezpečnostných informáciách spája s možným cieleným zneužitím konkrétne CVE-2026-86950. Pri ostatných položkách bulletiny opisujú typ potenciálneho dopadu a dotknuté komponenty.

Čo by mali používatelia a správcovia urobiť

Používatelia iPhonov a iPadov na podporovanej vetve iOS 18 by mali nasadiť iOS alebo iPadOS 18.7.11. Zariadenia na aktuálnej vetve majú dostať iOS alebo iPadOS 27.2. Pre Macy Apple vydal macOS Golden Gate 27.2.

V organizáciách bude dôležité sledovať nasadzovanie všetkých troch aktualizácií, najmä pri zariadeniach, ktoré zostávajú na iOS 18. Ďalšie podrobnosti o CVE-2026-86950 zatiaľ nie sú verejne dostupné. Treba preto sledovať, či Apple, Meta Product Security alebo iné dôveryhodné zdroje zverejnia technické detaily, indikátory kompromitácie alebo konkrétnejšie odporúčania k útokom, ktoré firma označila za cielené.

Overené a aktualizované: 27. 10. 2026 15:19