Apple corrige une faille d’iOS 26 exploitée pour les utilisateurs qui ne passent pas à iOS 27

Apple a publié une série de mises à jour lundi, et l’une d’elles corrige une faille qui, selon l’entreprise, pourrait déjà avoir été exploitée. iOS 26.7.1 et iPadOS 26.7.1 corrigent CoreGraphics, le framework graphique utilisé par le système pour afficher des images et des fichiers PDF, entre autres. Selon Apple, un fichier conçu de manière malveillante pourrait permettre l’exécution de code arbitraire. L’avis indique que le problème « pourrait avoir été exploité dans le cadre d’une attaque extrêmement sophistiquée visant des personnes précises sur des versions d’iOS antérieures à iOS 27 ». La faille a été signalée par Meta Product Security. Apple n’a pas précisé combien de personnes ont été ciblées ni si les attaques ont réussi.

iOS 27 n’est pas concerné

Apple ne répertorie aucune entrée CVE publiée pour iOS 27.0.1 ni macOS 27.0.1. Johannes Ullrich, du SANS Internet Storm Center, en déduit que les versions actuelles ne sont pas concernées, ce qui correspond aux propres déclarations d’Apple. Les personnes exposées sont celles qui ont reporté la mise à niveau de septembre vers iOS 27. Apple publie toujours des correctifs de sécurité pour iOS 26, mais il faut les installer. Vous trouverez iOS 26.7.1 sous Réglages > Général > Mise à jour logicielle, où la mise à niveau vers iOS 27 est affichée séparément.

iPadOS 27 n’est pas compatible avec l’iPad Pro 12,9 pouces (3e génération), l’iPad Pro 11 pouces (1re génération), l’iPad Air (3e génération), l’iPad (8e génération) ni l’iPad mini (5e génération). Ces cinq modèles reçoivent iPadOS 26.7.1 à la place. Sur Mac, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 corrigent la même faille. Les appareils qui ne reçoivent plus iOS 26 n’ont rien reçu lundi. Apple n’a pas précisé si les versions antérieures étaient concernées.

iOS 27.0.1 corrige Face ID sur l’iPhone 18 Pro

Si vous utilisez déjà iOS 27, iOS 27.0.1 est une mise à jour corrective. Le principal correctif concerne l’iPhone 18 Pro et l’iPhone 18 Pro Max, qui, selon les notes de mise à jour d’Apple, « peuvent redémarrer de façon inattendue lorsque Face ID échoue à authentifier ». Apple avait confirmé le correctif à 9to5Mac à l’avance. La mise à jour élimine également les artefacts de couleur dans certaines photos prises avec un zoom 2x. Elle corrige aussi le problème d’un écran tactile qui ne répondait plus lorsque le Centre de notifications et le Centre de contrôle étaient ouverts simultanément. watchOS 27.0.1 et visionOS 27.0.1 sont également sortis le même jour, sans entrée de sécurité.