Apple vient de publier en urgence iOS 26.7.1 et iPadOS 26.7.1. Ces mises \u00e0 jour, disponibles depuis lundi 28 septembre, bouchent une faille de s\u00e9curit\u00e9 qui aurait d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9e par des attaquants avant m\u00eame l’existence d’un correctif. C’est ce que l’on appelle une vuln\u00e9rabilit\u00e9 \u00ab zero-day \u00bb, et il s’agit de la septi\u00e8me corrig\u00e9e par Apple depuis le d\u00e9but de l’ann\u00e9e.<\/p>\n
R\u00e9f\u00e9renc\u00e9e CVE-2026-86950, la vuln\u00e9rabilit\u00e9 se niche dans CoreGraphics, le composant charg\u00e9 du traitement graphique dans les syst\u00e8mes d’Apple. Il s’agit d’une \u00e9criture hors limites : en ouvrant un fichier sp\u00e9cialement con\u00e7u, l’appareil peut \u00e9crire des donn\u00e9es en dehors de la zone m\u00e9moire pr\u00e9vue, ce qui permet \u00e0 un attaquant d’ex\u00e9cuter le code de son choix. Apple indique avoir r\u00e9solu le probl\u00e8me en renfor\u00e7ant les contr\u00f4les de limites.<\/p>\n
Selon le bulletin de s\u00e9curit\u00e9 du constructeur, la faille \u00ab pourrait avoir \u00e9t\u00e9 exploit\u00e9e dans une attaque extr\u00eamement sophistiqu\u00e9e contre des individus sp\u00e9cifiquement cibl\u00e9s \u00bb, sur des versions d’iOS ant\u00e9rieures \u00e0 iOS 27. La d\u00e9couverte revient \u00e0 l’\u00e9quipe de s\u00e9curit\u00e9 produit de Meta, qui l’a signal\u00e9e \u00e0 Apple.<\/p>\n
Comme souvent dans ce genre de cas, Apple reste tr\u00e8s discret : l’entreprise ne pr\u00e9cise ni l’identit\u00e9 des victimes, ni leur nombre, ni les auteurs des attaques, ni la mani\u00e8re exacte dont la faille a \u00e9t\u00e9 exploit\u00e9e. La formulation employ\u00e9e laisse toutefois penser \u00e0 une op\u00e9ration cibl\u00e9e, du type de celles men\u00e9es avec des logiciels espions contre des journalistes, des militants ou des responsables politiques, plut\u00f4t qu’\u00e0 une campagne visant le grand public.<\/p>\n
Le correctif concerne l’iPhone 11 et tous les mod\u00e8les plus r\u00e9cents, ainsi que de nombreux iPad : iPad Pro 12,9 pouces \u00e0 partir de la troisi\u00e8me g\u00e9n\u00e9ration, iPad Pro 11 pouces d\u00e8s la premi\u00e8re g\u00e9n\u00e9ration, iPad Air \u00e0 partir de la troisi\u00e8me g\u00e9n\u00e9ration, iPad \u00e0 partir de la huiti\u00e8me g\u00e9n\u00e9ration et iPad mini \u00e0 partir de la cinqui\u00e8me g\u00e9n\u00e9ration.<\/p>\n
Pour les utilisateurs fran\u00e7ais comme pour les autres, le risque d’\u00eatre personnellement vis\u00e9 reste faible, mais la mise \u00e0 jour ne co\u00fbte que quelques minutes. Il suffit de passer par R\u00e9glages, puis G\u00e9n\u00e9ral et Mise \u00e0 jour logicielle. Ceux qui sont d\u00e9j\u00e0 pass\u00e9s \u00e0 iOS 27 ne sont, d’apr\u00e8s Apple, pas concern\u00e9s par les attaques signal\u00e9es. Attendre de savoir \u00e0 quoi ressemble concr\u00e8tement une attaque \u00ab extr\u00eamement sophistiqu\u00e9e \u00bb n’est, en revanche, pas une strat\u00e9gie recommandable.<\/p>\n
\u00c0 lire aussi :<\/strong> Apple corrige une faille de s\u00e9curit\u00e9 grave permettant l\u2019espionnage dans les \u00e9couteurs Beats Studio Buds<\/a> \u00b7 Microsoft corrige une faille zero-day r\u00e9v\u00e9l\u00e9e par un chercheur en s\u00e9curit\u00e9 rival<\/a><\/p>\n <\/p>\n