# Apple opravil kritickou chybu v ImageIO, která mohla umožnit špionážní software bez jediného kliknutí

*2026-08-20 02:01 UTC · Technologie · 1 min read*

> Apple opravil kritickou zranitelnost ImageIO, která mohla útočníkům umožnit spustit kód pouhým zasláním upraveného obrázku, aktualizujte ihned.

Apple 17. srpna vydal nouzové bezpečnostní aktualizace pro iOS, iPadOS, macOS a visionOS, kterými opravil kritickou zranitelnost typu integer overflow (CVE-2026-65346) ve svém frameworku ImageIO. Chyba mohla útočníkům umožnit spuštění libovolného kódu jen tím, že zařízení zpracuje škodlivě upravený obrázek, bez jakékoli interakce uživatele.

Chyba se týká iPhonu 11 a novějších modelů, několika modelů iPad Pro/Air/mini a počítačů s macOS Tahoe. Objevil a nahlásil ji Nik Tsytsarkin z týmu Meta Red Team X. Bezpečnostní experti varují, že chyby ve zpracování obrázků byly historicky často využívány k šíření špionážního softwaru bez nutnosti kliknutí, a připomínají dřívější exploity jako FORCEDENTRY, který byl použit k nasazení spywaru Pegasus na zařízení obětí.

Apple uvedl, že problém vyřešil lepší validací vstupů a zatím nezaznamenal žádné důkazy o aktivním zneužití. Uživatelům se doporučuje okamžitě nainstalovat aktualizace iOS 26.6.1, iPadOS 26.6.1, macOS Tahoe 26.6.2, nebo odpovídající verze iOS/iPadOS 18.7.10 pro starší zařízení.

## Zdroje

- [malwarebytes.com](https://www.malwarebytes.com/blog/bugs/2026/08/apple-fixes-another-image-processing-flaw-that-could-allow-code-execution)
- [cybersecuritynews.com](https://cybersecuritynews.com/apple-fixes-28-security-vulnerabilities/)

---
TechTools News · https://techtools.cz/tools/news/clanek/2292-apple-opravil-kritickou-chybu-v-imageio-ktera-mohla-umoznit-spionazni-software
English version: https://techtools.cz/tools/news/article/2219-apple-patches-critical-imageio-flaw-that-could-enable-zero-click-spyware