Les dernières mises à jour d'Apple incluent un correctif pour une faille de sécurité de CoreGraphics qui aurait pu être exploitée lors d'attaques ciblées. Ce correctif est désormais disponible pour les anciens iPhone et iPad.
Apple a publié des mises à jour de sécurité le 26 octobre. Apple a d'abord corrigé la faille dans iOS 26.7.1. Ses dernières mises à jour apportent également le correctif aux appareils plus anciens qui ne peuvent pas exécuter iOS 26, dont l'iPhone XS, l'iPhone XS Max, l'iPhone XR et l'iPad de septième génération.
Le iOS La mise à jour 18.7.11 est un rétroportage : elle intègre un correctif d'une version logicielle plus récente à une version plus ancienne. Apple a ainsi rendu ce correctif disponible pour les anciens appareils exécutant cette mise à jour. iOS 18, afin qu'ils puissent être protégés sans avoir à passer à un système d'exploitation qu'ils ne prennent pas en charge.
Mises à jour pour votre appareil
Le tableau ci-dessous indique les mises à jour disponibles et fournit des liens vers les informations de sécurité d'Apple pour chacune d'elles.
| Nom et lien d'information | Disponible pour |
| iOS 27.2 et iPadOS 27.2 | iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces (4e génération) et modèles ultérieurs, iPad Pro 11 pouces (2e génération) et modèles ultérieurs, iPad Air (4e génération) et modèles ultérieurs, iPad (9e génération) et modèles ultérieurs, et iPad mini (6e génération) et modèles ultérieurs |
| iOS 26.7.2 et iPadOS 26.7.2 | iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces (3e génération) et modèles ultérieurs, iPad Pro 11 pouces (1re génération) et modèles ultérieurs, iPad Air (3e génération) et modèles ultérieurs, iPad (8e génération) et modèles ultérieurs, et iPad mini (5e génération) et modèles ultérieurs |
| iOS 18.7.11 et iPadOS 18.7.11 | iPhone XS, iPhone XS Max, iPhone XR, iPad 7e génération |
| macOS Golden Gate 27.2 | macOS Golden Gate |
| macOS Tahoe 26.7.2 | macOS Tahoe |
| macOS Sequoia 15.8.2 | macOS Sequoia |
| tvOS 27.2 | Apple TV 4K de 2e génération et ultérieures |
| watchOS 27.2 | Apple Watch Series 9 et modèles ultérieurs |
| visionOS 27.2 | Apple Vision Pro (tous modèles) |
| Safari 27.2 | macOS Sequoia et macOS Tahoe |
| tvOS 26.6.1 (aucune entrée CVE publiée) | Apple TV HD et Apple TV 4K de première génération |
Comment mettre à jour vos appareils Apple
Comment mettre à jour votre iPhone ou iPad
Pour iOS Utilisateurs d'iPadOS, voici comment vérifier si vous utilisez la dernière version du logiciel :
Accédez à Paramètres > Général > Mise à jour logicielle . Vous verrez alors si des mises à jour sont disponibles et serez guidé(e) tout au long de leur installation.
Activez les mises à jour automatiques si ce n'est pas déjà fait ; vous trouverez l'option sur le même écran.
Comment mettre à jour votre Mac
Pour mettre à jour macOS sur n'importe quel appareil compatible Mac Utilisez la fonction de mise à jour logicielle, conçue par Apple pour fonctionner de manière cohérente avec toutes les versions récentes. Voici la procédure :
- Cliquez sur le menu Apple en haut à gauche de votre écran.
- Choisissez Paramètres système (ou Préférences système sur les versions plus anciennes).
- Select Dans la barre latérale, cliquez sur Général , puis sur Mise à jour logicielle à droite. Sur les anciennes versions de macOS, recherchez directement Mise à jour logicielle .
- Ton Mac Le système recherchera automatiquement les mises à jour. Si des mises à jour sont disponibles, cliquez sur « Mettre à jour maintenant » (ou « Mettre à niveau maintenant » pour les nouvelles versions majeures) et suivez les instructions à l’écran. Avant de passer à macOS Tahoe 26, veuillez lire ces instructions .
- Saisissez votre mot de passe administrateur si vous y êtes invité, puis laissez votre Mac Terminez la mise à jour (un redémarrage peut être nécessaire pendant ce processus).
- Gardez votre Mac branché et connecté à Internet jusqu'à la fin de la mise à jour.
Comment mettre à jour votre navigateur Safari
Les mises à jour de Safari sont incluses dans celles de macOS ; l’installation de la dernière version de macOS mettra donc également Safari à jour. Pour vérifier manuellement :
- Ouvrez le menu Apple > Réglages système > Général > Mise à jour logicielle .
- Si une mise à jour de Safari apparaît dans une liste séparée, cliquez sur « Mettre à jour maintenant » pour l'installer.
- Redémarrez votre appareil lorsque vous y êtes invité.
Détails techniques
La faille principale est CVE-2026-86950 , dans CoreGraphics, le framework d'Apple pour le rendu des graphiques, des images et du contenu PDF. Il s'agit d'une vulnérabilité d'écriture hors limites, où un logiciel écrit des données en dehors de la mémoire qui lui est allouée. Par conséquent, « le traitement d'un fichier malveillant peut permettre l'exécution de code arbitraire ».
Apple affirme être au courant d'un rapport selon lequel cette faille aurait pu être exploitée dans le cadre d'une « attaque extrêmement sophistiquée contre des individus ciblés » sur des versions de iOS avant iOS 27.
Cette formulation indique qu'Apple pense que le bug a été utilisé lors d'attaques réelles contre un groupe limité d'utilisateurs.
Ce type d'attaque vise généralement les journalistes, les militants et les responsables politiques. Si vous pensez être la cible d'un logiciel espion très sophistiqué, il est conseillé de mettre à jour votre application, de redémarrer votre téléphone et d'envisager d'activer le mode de verrouillage d'Apple.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing , les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
