{"data":{"id":2292,"lang":"cs","title":"Apple opravil kritickou chybu v ImageIO, která mohla umožnit špionážní software bez jediného kliknutí","summary":"Apple opravil kritickou zranitelnost ImageIO, která mohla útočníkům umožnit spustit kód pouhým zasláním upraveného obrázku, aktualizujte ihned.","category":"technology","category_label":"Technologie","published_at":"2026-08-20T02:01:58Z","updated_at":"2026-08-20T02:01:58Z","url":"https://techtools.cz/tools/news/clanek/2292-apple-opravil-kritickou-chybu-v-imageio-ktera-mohla-umoznit-spionazni-software","api_url":"https://techtools.cz/news-api/v1/articles/2292?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2292.md?lang=cs","image_url":"https://cybersecuritynews.com/wp-content/uploads/2026/08/Apple-Fixes-28-security-Vulnerabilities-across-macOS-iOS-and-iPadOS--696x392.webp","word_count":148,"reading_time_minutes":1,"sources":[{"url":"https://www.malwarebytes.com/blog/bugs/2026/08/apple-fixes-another-image-processing-flaw-that-could-allow-code-execution","domain":"malwarebytes.com"},{"url":"https://cybersecuritynews.com/apple-fixes-28-security-vulnerabilities/","domain":"cybersecuritynews.com"}],"translation":{"lang":"en","id":2219,"title":"Apple Patches Critical ImageIO Flaw That Could Enable Zero-Click Spyware","url":"https://techtools.cz/tools/news/article/2219-apple-patches-critical-imageio-flaw-that-could-enable-zero-click-spyware","api_url":"https://techtools.cz/news-api/v1/articles/2219?lang=en"},"content":"Apple 17. srpna vydal nouzové bezpečnostní aktualizace pro iOS, iPadOS, macOS a visionOS, kterými opravil kritickou zranitelnost typu integer overflow (CVE-2026-65346) ve svém frameworku ImageIO. Chyba mohla útočníkům umožnit spuštění libovolného kódu jen tím, že zařízení zpracuje škodlivě upravený obrázek, bez jakékoli interakce uživatele.\n\nChyba se týká iPhonu 11 a novějších modelů, několika modelů iPad Pro/Air/mini a počítačů s macOS Tahoe. Objevil a nahlásil ji Nik Tsytsarkin z týmu Meta Red Team X. Bezpečnostní experti varují, že chyby ve zpracování obrázků byly historicky často využívány k šíření špionážního softwaru bez nutnosti kliknutí, a připomínají dřívější exploity jako FORCEDENTRY, který byl použit k nasazení spywaru Pegasus na zařízení obětí.\n\nApple uvedl, že problém vyřešil lepší validací vstupů a zatím nezaznamenal žádné důkazy o aktivním zneužití. Uživatelům se doporučuje okamžitě nainstalovat aktualizace iOS 26.6.1, iPadOS 26.6.1, macOS Tahoe 26.6.2, nebo odpovídající verze iOS/iPadOS 18.7.10 pro starší zařízení."}}