Apple a publié des mises à jour de sécurité pour plus de deux douzaines de failles de sécurité affectant l'iPhone, l'iPad et macOS Tahoe, dont une nouvelle vulnérabilité d'analyse d'images susceptible de compromettre votre appareil.
Cette mise à jour apporte des correctifs de sécurité initialement disponibles dans la version précédente. iOS 27 et les versions bêta d'iPadOS 27.
Mises à jour pour votre appareil spécifique
Le tableau ci-dessous indique les mises à jour disponibles et vous oriente vers le contenu de sécurité correspondant pour chacune d'elles.
| Nom et lien d'information | Disponible pour |
| iOS 26.6.1 et iPadOS 26.6.1 | iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces 3e génération et modèles ultérieurs, iPad Pro 11 pouces 1re génération et modèles ultérieurs, iPad Air 3e génération et modèles ultérieurs, iPad 8e génération et modèles ultérieurs, et iPad mini 5e génération et modèles ultérieurs |
| iOS 18.7.10 et iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad 7e génération |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Plus de détails prochainement |
Comment mettre à jour vos appareils Apple
Comment mettre à jour votre iPhone ou iPad
Pour les utilisateurs iOS d'iPadOS, voici comment vérifier si vous utilisez la dernière version du logiciel :
Allez dansRéglages>Général>Mise à jour logicielle. Vous verrez s'il y a des mises à jour disponibles et serez guidé tout au long du processus d'installation.
Activezles mises à jour automatiquessi ce n'est déjà fait. Vous trouverez cette option sur le même écran.
Comment mettre à jour macOS sur n'importe quelle version
Pour mettre à jour macOS sur n'importe quel Mac pris en charge, utilisez la fonctionnalité Mise à jour de logiciels, conçue par Apple pour fonctionner de manière cohérente sur toutes les versions récentes. Voici les étapes à suivre :
- Cliquez sur le menu Apple dans le coin supérieur gauche de votre écran.
- SélectionnezParamètres système(ouPréférences systèmesur les versions plus anciennes).
- Select Généraldans la barre latérale, puis cliquez surMise à jour logicielleà droite. Sur les anciennes versions de macOS, recherchez directementMise à jour logicielle.
- Votre Mac automatiquement les mises à jour disponibles. Si des mises à jour sont disponibles, cliquez surMettre à jour maintenant(ouMettre à niveau maintenantpour les nouvelles versions majeures) et suivez les instructions à l'écran. Avant de passer à macOS Tahoe 26, veuillez lire cesinstructions.
- Entrez votre mot de passe administrateur si vous y êtes invité, puis laissez votre Mac la mise à jour (il se peut qu'il doive redémarrer pendant ce processus).
- Assurez-vous que votre Mac branché et connecté à Internet jusqu'à ce que la mise à jour soit terminée.
Détails techniques
Parmi les 27 vulnérabilités, CVE-2026-65346 se distingue. Il s'agit d'une faille de dépassement d'entier dans ImageIO, où le simple traitement d'une image malveillante peut entraîner l'exécution de code arbitraire, un impact déclaré bien plus important que les nombreux plantages signalés dans cette version.
ImageIO est le framework d'Apple qui gère l'analyse des images. Un dépassement d'entier signifie que la vulnérabilité permet à un utilisateur malveillant d'exploiter cette faille. hacker Cette technique consiste à tromper le programme afin qu'il effectue une opération sur un entier dont le résultat dépasse la capacité mémoire allouée. Cela peut permettre à un attaquant d'exécuter des programmes malveillants ou d'obtenir des privilèges élevés. Dans ce cas précis, l'attaquant peut ainsi exécuter du code sur le périphérique de la cible.
L'avis d'Apple ne mentionne aucune exploitation de la vulnérabilité CVE-2026-65346, ni d'aucune autre vulnérabilité répertoriée. Cependant, les cybercriminels tentent souvent de déchiffrer le correctif pour en extraire une faille, ou les chercheurs qui l'ont découverte publient une preuve de concept une fois la mise à jour généralisée. À ce moment-là, ces vulnérabilités peuvent être utilisées contre vous.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
