En plus d’iOS 27.0.1, Apple propose la mise à jour iOS 26.7.1 sur iPhone et celle-ci vient boucher une faille de sécurité déjà exploitée par des hackers.
iOS 26.7.1 bouche une faille de sécurité importante
Apple indique qu’iOS 26.7.1 bouche une faille de sécurité au niveau du framework CoreGraphics, avec comme identifiant CVE-2026-86950. L’exécution d’un fichier spécialement conçu à des fins malveillantes peut entraîner l’exécution de code arbitraire. Pour bloquer cela, un problème d’écriture hors limites a été résolu grâce à une vérification améliorée des limites.
Apple fait savoir que la vulnérabilité a déjà été exploitée sur des iPhone « dans le cadre d’une attaque extrêmement sophistiquée visant des personnes spécifiques sur des versions d’iOS antérieures à iOS 27 ». Et pour l’anecdote, c’est l’équipe de sécurité de Meta, la maison-mère de Facebook, Instagram et WhatsApp, qui a signalé la faille à Apple.
Il est donc recommandé de mettre à jour votre iPhone ou iPad vers iOS 26.7.1 si vous êtes encore sur iOS 26. À noter qu’Apple a proposé iOS 27.0.1 aujourd’hui et celle-ci ne comprend pas de correctif de sécurité. C’est normal après tout : comme l’indique Apple, l’attaque vise « des personnes spécifiques sur des versions d’iOS antérieures à iOS 27 ».
Du côté du Mac, même son de cloche. Les mises à jour macOS Sequoia 15.8.1 et macOS Tahoe 26.7.1, qui sont maintenant disponibles, bouchent cette même faille CVE-2026-86950. Là encore, il est conseillé de mettre à jour votre Mac si vous êtes sur des versions antérieures à macOS 27 Golden Gate. D’ailleurs, macOS 27.0.1 (disponible aujourd’hui) n’inclut pas le correctif de sécurité pour la même raison qu’iOS 27.0.1 ne le propose pas.
0 commentaires