Apple a publié des mises à jour de sécurité pour plus de deux douzaines de failles de sécurité affectant l'iPhone, l'iPad et macOS Tahoe, dont une nouvelle vulnérabilité d'analyse d'images susceptible de compromettre votre appareil.
Cette mise à jour apporte des correctifs de sécurité initialement disponibles dans la version précédente. iOS 27 et les versions bêta d'iPadOS 27.
Mises à jour pour votre appareil
Le tableau ci-dessous indique les mises à jour disponibles et vous oriente vers le contenu de sécurité correspondant pour chacune d'elles.
| Nom et lien d'information | Disponible pour |
| iOS 26.6.1 et iPadOS 26.6.1 | iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces (3e génération) et modèles ultérieurs, iPad Pro 11 pouces (1re génération) et modèles ultérieurs, iPad Air (3e génération) et modèles ultérieurs, iPad (8e génération) et modèles ultérieurs, et iPad mini (5e génération) et modèles ultérieurs |
| iOS 18.7.10 et iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad 7e génération |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Plus de détails prochainement |
Comment mettre à jour vos appareils Apple
Comment mettre à jour votre iPhone ou iPad
Pour iOS Utilisateurs d'iPadOS, voici comment vérifier si vous utilisez la dernière version du logiciel :
Accédez à Paramètres > Général > Mise à jour logicielle . Vous verrez alors si des mises à jour sont disponibles et serez guidé(e) tout au long de leur installation.
Activez les mises à jour automatiques si ce n'est pas déjà fait ; vous trouverez l'option sur le même écran.
Comment mettre à jour macOS sur n'importe quelle version
Pour mettre à jour macOS sur n'importe quel appareil compatible Mac Utilisez la fonction de mise à jour logicielle, conçue par Apple pour fonctionner de manière cohérente avec toutes les versions récentes. Voici la procédure :
- Cliquez sur le menu Apple en haut à gauche de votre écran.
- Choisissez Paramètres système (ou Préférences système sur les versions plus anciennes).
- Select Dans la barre latérale, cliquez sur Général , puis sur Mise à jour logicielle à droite. Sur les anciennes versions de macOS, recherchez directement Mise à jour logicielle .
- Ton Mac Le système recherchera automatiquement les mises à jour. Si des mises à jour sont disponibles, cliquez sur « Mettre à jour maintenant » (ou « Mettre à niveau maintenant » pour les nouvelles versions majeures) et suivez les instructions à l’écran. Avant de passer à macOS Tahoe 26, veuillez lire ces instructions .
- Saisissez votre mot de passe administrateur si vous y êtes invité, puis laissez votre Mac Terminez la mise à jour (un redémarrage peut être nécessaire pendant ce processus).
- Assurez-vous que votre Mac L'appareil reste branché et connecté à Internet jusqu'à la fin de la mise à jour.
Détails techniques
Parmi les 27 vulnérabilités, CVE-2026-65346 se distingue. Il s'agit d'une faille de dépassement d'entier dans ImageIO, où le simple traitement d'une image malveillante peut entraîner l'exécution de code arbitraire, un impact déclaré bien plus important que les nombreux plantages signalés dans cette version.
ImageIO est le framework d'Apple qui gère l'analyse des images. Un dépassement d'entier signifie que la vulnérabilité permet à un utilisateur malveillant d'exploiter cette faille. hacker Cette technique consiste à tromper le programme afin qu'il effectue une opération sur un entier dont le résultat dépasse la capacité mémoire allouée. Cela peut permettre à un attaquant d'exécuter des programmes malveillants ou d'obtenir des privilèges élevés. Dans ce cas précis, l'attaquant peut ainsi exécuter du code sur le périphérique de la cible.
L'avis d'Apple ne mentionne aucune exploitation de la vulnérabilité CVE-2026-65346, ni d'aucune autre vulnérabilité répertoriée. Cependant, les cybercriminels tentent souvent de déchiffrer le correctif pour en extraire une faille, ou les chercheurs qui l'ont découverte publient une preuve de concept une fois la mise à jour généralisée. À ce moment-là, ces vulnérabilités peuvent être utilisées contre vous.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
