Apple a appelé le 30 octobre les utilisateurs de ses appareils à installer sans délai les dernières mises à jour de sécurité, après avoir étendu la correction d’une vulnérabilité critique à plusieurs anciens modèles d’iPhone et d’iPad. La faille aurait été exploitée dans des attaques particulièrement sophistiquées visant des individus ciblés, selon les informations communiquées par le groupe américain.
Identifiée sous le code CVE-2026-86950, la vulnérabilité concerne CoreGraphics, un composant du système chargé notamment du traitement des images, des textes et des contenus graphiques. Elle peut permettre l’exécution de code malveillant lorsqu’un appareil traite un fichier spécialement conçu pour exploiter cette faiblesse.
Le risque ne se limite donc pas à l’ouverture d’un lien suspect. Un document apparemment ordinaire, mais contenant des éléments malveillants, pourrait servir de point d’entrée à une attaque contre un appareil dont le système n’a pas été corrigé.
Les anciens modèles également concernés
Apple avait déjà déployé un correctif pour les appareils utilisant des versions plus récentes de ses systèmes. Le 26 octobre, l’entreprise a étendu cette protection à des appareils fonctionnant encore sous iOS 18, notamment les iPhone XS, XS Max et XR, ainsi qu’à l’iPad de septième génération.
La mise à jour iOS 18.7.11 corrige cette vulnérabilité sur les iPhone concernés. Des mises à jour distinctes sont proposées pour les appareils plus récents, selon leur système d’exploitation. Apple recommande de vérifier la version disponible directement dans les réglages de chaque appareil.
Le correctif répond également à deux autres problèmes de sécurité. L’un pouvait permettre à une application malveillante d’accéder à l’appareil photo sans autorisation ; l’autre risquait d’exposer des informations personnelles sensibles. Apple n’a pas indiqué que ces deux vulnérabilités avaient été exploitées dans des attaques réelles.
Comment protéger son appareil
Pour installer la mise à jour, les utilisateurs d’iPhone et d’iPad doivent ouvrir Réglages, sélectionner Général, puis Mise à jour logicielle. Il convient, précise le constructeur, d’installer la version la plus récente proposée pour le modèle concerné. La même vigilance s’impose pour les ordinateurs Mac et les autres appareils Apple bénéficiant de mises à jour de sécurité.
Les utilisateurs exposés à des risques particuliers, notamment les journalistes, les militants ou les responsables susceptibles d’être la cible d’espionnage, peuvent également envisager le mode Isolement d’Apple, qui limite certaines fonctionnalités et voies d’accès potentielles. Cette mesure complémentaire ne remplace toutefois pas l’installation des correctifs.
L’épisode rappelle que la sécurité des smartphones dépend autant de la robustesse des systèmes que de la rapidité avec laquelle les mises à jour sont installées. Face aux attaques ciblées exploitant des failles inconnues ou récemment corrigées, maintenir ses appareils à jour reste l’une des protections les plus efficaces.