Bezpečnost iPhonu a Macu: zprávy a návody

Hromadná žaloba v Illinois tvrdí, že aplikace Fotky bez souhlasu vytváří biometrické otisky obličejů. Částka 32,5 miliardy dolarů je jen horní hranice teoretického výpočtu, novinkou je čerstvá certifikace třídy žalobců.

Tři uživatelé žalují Apple poté, co jim podvodná aplikace vydávající se za oblíbenou bitcoinovou peněženku Sparrow Wallet vybílila kryptoměny za 1,8 milionu dolarů. Aplikace přitom prošla schvalovacím procesem App Storu.

Bezpečnostní výzkumníci popsali zranitelnost s názvem SharedRoot, která umožnila agentní aplikaci Claude Cowork od Anthropicu obejít vlastní ochranný sandbox a dostat se k souborům v celém počítači, ne jen ke složce, kterou jí uživatel svěřil. Problém se týkal výhradně lokálního režimu spouštění na Macu a Anthropic ho vyřešil změnou výchozího nastavení, ne opravou samotné chyby.

Apple v pondělí 27. července vydal iOS 26.6 a společně s ním celou rodinu aktualizací 26.6 pro iPad, Mac, Apple Watch, Apple TV, Vision Pro i HomePod. Jak jsme před pár dny informovali, šlo o očekávané vydání s bezpečnostními opravami. Teď je venku a čísla ukazují, proč se s instalací nevyplatí čekat.

Bezpečnostní výzkum objevil zranitelnost přímo v křemíku starších Applových čipů, kterou nejde opravit softwarovou aktualizací. Kolem jejího zveřejnění se rozhořel spor, který ale nevede proti Applu ani proti uživatelům: žalují se navzájem dvě forenzní firmy kvůli obchodnímu tajemství.

Bezpečnostní výzkumníci popsali způsob, jak na macOS tiše nahradit spustitelný soubor důvěryhodné aplikace stažené z webu škodlivou verzí, aniž by si toho systém všiml. Apple problém posoudil a rozhodl se ho neopravit. Útok ale vyžaduje, aby útočník už měl na Macu možnost spouštět vlastní kód, takže pro běžného uživatele s opatrným chováním zůstává riziko nízké.

Bezpečnostní firmy popsaly dvě samostatné malwarové kampaně na macOS, které využívají stejný trik: falešná stránka nebo CAPTCHA přesvědčí uživatele, aby si sám zkopíroval a spustil škodlivý příkaz v Terminálu. Jde už o třetí a čtvrtý infostealer zaměřený na Mac za poslední měsíc, a přestože obě kampaně stojí na stejné technice sociálního inženýrství, jejich chování i následky se výrazně liší.

Co žaloba tvrdí Kalifornský uživatel Anthony Alvarez podal 15. července 2026 u federálního soudu pro Severní obvod Kalifornie návrh na hromadnou žalobu proti Applu. Podle...

Co je CrashStealer a jak se na Mac dostane CrashStealer objevila bezpečnostní firma Jamf Threat Labs. První vzorek zachytila v květnu 2026, aktivní nasazení u...

Kdy iOS 26.6 vyjde Apple v pondělí 13. července vydal vývojářům a veřejným testerům už pátou betu iOS 26.6, souběžně s odpovídajícími betami pro iPadOS,...