Apple a publié des mises à jour pour iPhone, iPad et Mac afin de corriger une faille qui pourrait permettre à un attaquant d'exécuter du code malveillant lors du traitement d'un fichier malveillant par l'appareil. Apple indique que cette faille pourrait avoir été exploitée lors d'attaques ciblées contre des utilisateurs d'iPhone exécutant des versions de… iOS avant iOS 27.
La solution est en place iOS et iPadOS 26.7.1, ainsi que macOS Sequoia 15.8.1 et macOS Tahoe 26.7.1. Vérifiez les mises à jour logicielles sur chacun de vos appareils Apple et installez la dernière version disponible.
Mises à jour pour votre appareil
Le tableau ci-dessous indique les mises à jour pertinentes disponibles et fournit des liens vers les informations de sécurité d'Apple pour chacune d'elles.
| Mise à jour | Disponible pour |
| iOS 26.7.1 et iPadOS 26.7.1 | iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces (3e génération) et modèles ultérieurs, iPad Pro 11 pouces (1re génération) et modèles ultérieurs, iPad Air (3e génération) et modèles ultérieurs, iPad (8e génération) et modèles ultérieurs, et iPad mini (5e génération) et modèles ultérieurs |
| macOS Tahoe 26.7.1 | macOS Tahoe |
| macOS Sequoia 15.8.1 | macOS Sequoia |
Comment mettre à jour vos appareils Apple
Comment mettre à jour votre iPhone ou iPad
Pour vérifier si vous utilisez la dernière version du logiciel, accédez à Paramètres > Général > Mise à jour logicielle . Vous verrez si une mise à jour est disponible et serez guidé(e) tout au long de son installation.
Activez les mises à jour automatiques si ce n'est pas déjà fait ; vous trouverez l'option sur le même écran.
Comment mettre à jour macOS sur n'importe quelle version
Pour mettre à jour macOS sur n'importe quel appareil compatible Mac , utilisez la mise à jour logicielle :
- Cliquez sur le menu Apple en haut à gauche de votre écran.
- Choisissez Paramètres système (ou Préférences système sur les versions plus anciennes).
- Select Dans la barre latérale, cliquez sur Général , puis sur Mise à jour logicielle à droite. Sur les anciennes versions de macOS, recherchez directement Mise à jour logicielle .
- Ton Mac macOS recherchera automatiquement les mises à jour. Si des mises à jour sont disponibles, cliquez sur « Mettre à jour maintenant » (ou « Mettre à niveau maintenant » pour les nouvelles versions majeures) et suivez les instructions à l’écran. Avant de passer à macOS Tahoe 26, veuillez consulter les instructions d’Apple.
- Saisissez votre mot de passe administrateur si vous y êtes invité, puis laissez votre Mac Terminez la mise à jour. Un redémarrage peut être nécessaire.
- Assurez-vous que votre Mac L'appareil reste branché et connecté à Internet jusqu'à la fin de la mise à jour.
Détails techniques
Le bogue, CVE-2026-86950 , affecte CoreGraphics, un framework Apple utilisé dans l'ensemble de ses systèmes d'exploitation et applications pour afficher et traiter du contenu visuel tel que des images et des PDF.
Il s'agit d'une vulnérabilité d'écriture hors limites, qu'Apple a corrigée grâce à un système de vérification des limites amélioré. Ce type de bogue survient lorsqu'un logiciel écrit des données au-delà des limites de la zone mémoire qui lui est allouée. Il peut écraser d'autres données en mémoire, perturber le fonctionnement normal du programme, provoquer un plantage, voire permettre à un attaquant de prendre le contrôle du processus affecté. Dans ce cas précis, le traitement d'un fichier malveillant peut permettre à un attaquant d'exécuter son propre code.
Apple affirme être au courant d'un rapport selon lequel ce problème aurait pu être exploité dans le cadre d'une « attaque extrêmement sophistiquée » visant des personnes spécifiques utilisant des versions de iOS avant iOS 27. Bien que l’attaque signalée ait été très ciblée, d’autres attaquants pourraient tenter d’exploiter la faille maintenant qu’elle a été divulguée.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
