Faille de sécurité Apple : une vulnérabilité déjà exploitée
Parmi les vulnérabilités signalées figure la faille référencée CVE-2026-86950, qui concerne le composant CoreGraphics utilisé notamment pour le traitement des éléments graphiques. Apple indique que l’exploitation d’un fichier conçu à des fins malveillantes pourrait permettre l’exécution de code arbitraire sur un appareil vulnérable.
Selon le bulletin publié par Apple, cette faille pourrait avoir été exploitée dans le cadre d’attaques particulièrement sophistiquées visant des personnes spécifiquement ciblées utilisant des versions d’iOS antérieures à iOS 27. L’entreprise n’a pas détaillé publiquement l’identité des personnes visées ni l’ampleur de ces opérations.
Cette situation renforce l’importance d’installer rapidement les correctifs de sécurité, en particulier sur les appareils qui utilisent encore des versions anciennes de leur système d’exploitation.
Quels sont les risques pour les utilisateurs d’Apple ?
Les vulnérabilités recensées peuvent avoir plusieurs conséquences selon le système concerné et les conditions d’exploitation. Elles pourraient notamment permettre l’exécution de code à distance, l’élévation des privilèges, la divulgation d’informations sensibles ou le contournement de certaines protections de sécurité.
D’autres failles peuvent également entraîner des interruptions de fonctionnement ou des attaques par déni de service. Leur exploitation effective dépend toutefois de la vulnérabilité concernée, de la configuration de l’appareil et des conditions dans lesquelles une attaque est menée.
Quels appareils et systèmes Apple sont concernés ?
Le bulletin de sécurité concerne plusieurs familles de produits Apple. Les versions signalées comme vulnérables comprennent notamment :
- Safari : versions antérieures à 27.2.
- iOS 18 et iPadOS 18 : versions antérieures à 18.7.11.
- iOS 26 et iPadOS 26 : versions antérieures à 26.7.2.
- iOS 27 et iPadOS 27 : versions antérieures à 27.2.
- macOS Sequoia : versions antérieures à 15.8.2.
- macOS Tahoe : versions antérieures à 26.7.2.
- macOS Golden Gate : versions antérieures à 27.2.
- tvOS, watchOS et visionOS : versions antérieures aux versions correctives indiquées par Apple, notamment 27.2 pour les branches concernées.
Les versions correctives disponibles peuvent varier selon le modèle de l’appareil et la branche du système installée. Il est donc recommandé de consulter les mises à jour proposées directement dans les réglages de son appareil et de se référer aux bulletins officiels d’Apple.
Comment protéger son iPhone, son iPad ou son Mac ?
Pour limiter les risques liés à cette faille de sécurité Apple, les utilisateurs doivent vérifier si une mise à jour est disponible pour leur appareil et installer la dernière version compatible.
Sur iPhone ou iPad, il suffit d’ouvrir les Réglages, puis de sélectionner Général et Mise à jour logicielle. Sur Mac, la recherche des correctifs s’effectue dans les Réglages Système, puis dans la rubrique Mise à jour de logiciels.
Il est également conseillé de redémarrer l’appareil si nécessaire pour terminer l’installation, de conserver une sauvegarde récente et d’éviter d’ouvrir des fichiers provenant de sources inconnues. Ces précautions complètent les mises à jour sans les remplacer.
La DGSSI appelle à appliquer les mises à jour sans attendre
À travers son Centre de veille, de détection et de réaction aux attaques informatiques, la DGSSI invite les utilisateurs concernés à prendre connaissance des alertes publiées et à appliquer les correctifs recommandés. Les bulletins de sécurité d’Apple publiés le 26 octobre 2026 apportent des précisions sur les vulnérabilités corrigées et les versions disponibles.
La priorité consiste à maintenir les appareils à jour, notamment lorsque les failles peuvent être exploitées dans des attaques ciblées. Les utilisateurs doivent vérifier la compatibilité de leur appareil et privilégier les mises à jour distribuées par les canaux officiels du fabricant.
