Apple a publié iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 pour corriger une vulnérabilité de sécurité qui, selon l’entreprise, a été utilisée lors d’attaques ciblées. La faille concerne CoreGraphics, un framework système utilisé pour traiter les contenus graphiques et les images.

Selon les avis de sécurité d’Apple, un fichier conçu à des fins malveillantes pouvait provoquer une écriture hors limites dans CoreGraphics. Une exploitation réussie pouvait permettre à un attaquant d’exécuter du code arbitraire sur un appareil vulnérable. Apple a corrigé le problème en améliorant la vérification des limites du logiciel.

Ce que corrigent les mises à jour de sécurité d’Apple

Apple décrit le problème comme une vulnérabilité de CoreGraphics et indique qu’elle a été exploitée lors d’une « attaque extrêmement sophistiquée » visant un petit nombre de personnes utilisant d’anciennes versions d’iOS. L’entreprise n’a pas indiqué que l’attaque était généralisée.

Comme la vulnérabilité pouvait être exploitée au moyen d’un fichier spécialement conçu, l’ouverture d’un contenu malveillant pouvait suffire à exposer un appareil qui n’avait pas été mis à jour. Les avis d’Apple identifient les produits concernés et documentent le correctif de sécurité, mais ne fournissent pas de détails supplémentaires sur les attaquants ou les personnes ciblées.

  • iOS 26.7.1 : corrige le problème d’écriture hors limites dans CoreGraphics.
  • iPadOS 26.7.1 : inclut la même correction de sécurité pour les modèles d’iPad compatibles.
  • macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 : corrigent la vulnérabilité sur les Mac compatibles.

Les systèmes d’exploitation Apple plus récents sont-ils concernés ?

Les versions actuelles des systèmes d’exploitation d’Apple ne semblent pas être concernées par la vulnérabilité décrite dans les avis. Les mises à jour iOS 27.0.1, iPadOS 27.0.1 et macOS Golden Gate 27.0.1, publiées au même moment, ne disposent pas d’entrées CVE publiées pour ce problème.

Cette distinction suggère que la vulnérabilité concerne principalement les utilisateurs qui restent sur les anciennes branches logicielles couvertes par les avis de sécurité d’Apple. Toutefois, l’absence d’une entrée répertoriée pour les versions plus récentes ne change rien à la nécessité de mettre à jour les appareils plus anciens compatibles.

Pourquoi les utilisateurs doivent mettre à jour dès maintenant

La divulgation d’Apple signifie que les informations sur la faille sont désormais publiques. Même si l’exploitation initiale était limitée et hautement ciblée, d’autres attaquants pourraient étudier ces détails et tenter d’utiliser la vulnérabilité contre des appareils qui n’ont pas installé les correctifs.

Les utilisateurs d’iOS 26, d’iPadOS 26, de macOS Tahoe ou de macOS Sequoia devraient installer la mise à jour applicable dès que possible. Maintenir ces appareils à jour réduit les risques liés aux fichiers malveillants et garantit l’application du correctif de vérification des limites de CoreGraphics.