Apple a publié une nouvelle mise à jour de sécurité pour les appareils n'ayant pas encore bénéficié de la mise à jour vers la dernière version de son système d'exploitation. Il s'agit d'iOS 26.7.1, une version qui poursuit un objectif clair : pour corriger une vulnérabilité qui aurait pu être exploitée dans des attaques très spécifiquesIl ne s'agit pas d'une mise à jour avec de nouvelles fonctionnalités spectaculaires, mais d'un correctif nécessaire pour ceux qui utilisent encore iOS 26 ou des versions antérieures.
Cette annonce coïncide avec le déploiement d'autres mises à jour pour iPad, Mac et Apple Watch. Bien que de nombreux utilisateurs soient déjà passés à iOS 27, Apple n'a pas oublié ceux qui préfèrent rester sur des systèmes plus anciens ou dont les appareils ne prennent pas en charge les dernières versions. Dans ce contexte, la société a également publié iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Ils partagent tous le même objectif : combler la faille de sécurité détectée dans le composant graphique CoreGraphics..
Une vulnérabilité de CoreGraphics qui a déjà été exploitée
La vulnérabilité en question, référencée CVE-2026-86950, affecte CoreGraphics, le framework responsable du traitement des images, des PDF et autres contenus visuels sur les appareils Apple. D'après la documentation de l'entreprise, il s'agit d'une erreur d'écriture hors limites : le système écrit des données dans une zone mémoire non autorisée. Concrètement, cela permet à un fichier malveillant d'exécuter du code arbitraire sur l'appareil. Apple a résolu le problème en améliorant le contrôle des limites.Mais le plus inquiétant, c'est que l'entreprise admet avoir reçu un signalement concernant une possible exploitation d'une faille dans le cadre d'une attaque extrêmement sophistiquée ciblant des personnes spécifiques.
La vulnérabilité a été découverte par l'équipe de sécurité des produits de Meta, comme l'indique la mention qu'Apple inclut généralement dans ses avis de sécurité. Bien que l'attaque décrite ait eu une portée limitée, le fait que cette faille soit désormais publique accroît le risque que d'autres attaquants tentent de l'exploiter contre les utilisateurs n'ayant pas installé le correctif. C’est pourquoi les experts recommandent de ne pas retarder la mise à jour.même si rien d'inhabituel n'a été remarqué sur l'appareil.
Appareils compatibles avec la mise à jour
iOS 26.7.1 est disponible pour une large gamme d'appareils. Dans le cas de l'iPhone, cela concerne l'iPhone 11 et tous les modèles ultérieurs.Sur iPad, la mise à jour est disponible pour les appareils suivants :
- iPad Pro 12,9 pouces (XNUMXe génération et versions ultérieures)
- iPad Pro 11 pouces (première génération et suivantes)
- iPad Air (troisième génération et suivantes)
- iPad (huitième génération et suivantes)
- iPad mini (cinquième génération et suivantes)
Comment mettre à jour et pourquoi ne pas attendre
Pour installer la mise à jour, la procédure reste inchangée. Sur votre iPhone ou iPad, accédez à Réglages > Général > Mise à jour logicielle et vérifiez si la version 26.7.1 est disponible. Si c'est le cas, appuyez simplement sur « Télécharger et installer » et suivez les instructions. Les mises à jour automatiques peuvent également être activées. Depuis ce même menu, vous pouvez configurer l'appareil pour qu'il se mette à jour pendant la nuit, pendant qu'il est en charge.
Pour les Mac, la procédure est similaire : menu Pomme > Réglages Système > Général > Mise à jour logicielle. Vous pourrez alors télécharger macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1, selon votre système d’exploitation. Il est important de maintenir l'équipement connecté à l'alimentation électrique et à Internet. Tout au long du processus, il est essentiel d'éviter toute interruption. Bien que cela puisse paraître contraignant, mieux vaut prévenir que guérir, surtout face à une menace réelle.
Différences avec iOS 27.0.1
iOS 26.7.1 ne doit pas être confondu avec iOS 27.0.1 et ses principales correctionsCette dernière mise à jour est destinée aux appareils fonctionnant déjà sous iOS 27 et son but est de corriger des bugs, et non de fournir des correctifs de sécurité. Les deux versions appartiennent à des branches différentes du système Ces correctifs répondent à des besoins différents. iOS 26.7.1 vise à protéger les utilisateurs des versions antérieures, tandis qu'iOS 27.0.1 apporte des améliorations au nouveau système d'exploitation. Les appareils exécutant iOS 27 ne sont pas concernés par la vulnérabilité CoreGraphics et n'ont donc pas besoin de ce correctif spécifique.
Apple a pris des mesures pour protéger ses systèmes contre une vulnérabilité qui a déjà été exploitée lors d'attaques ciblées. La mise à jour iOS 26.7.1, ainsi qu'iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1, est disponible pour une large gamme d'appareils.Même si l'attaque était sophistiquée et ciblée, le fait que la vulnérabilité soit publique nous incite à la vigilance. La meilleure chose à faire est de vérifier vos paramètres de mise à jour et, si la mise à jour est disponible, de l'installer au plus vite. C'est gratuit et cela permet d'éviter des problèmes plus importants.
