Mettre à jour son iPhone, son Mac ou son iPad ne sert pas uniquement à profiter de nouvelles fonctions : c’est aussi une protection contre des scénarios très concrets, comme une page web piégée, un document malveillant ou une application qui tente d’accéder à des données privées. Selon Apple, ses dernières mises à jour corrigent au moins 329 vulnérabilités distinctes sur ses différentes plateformes.
Les avis de sécurité publiés par Apple totalisent 1 265 références CVE, l’identifiant utilisé pour suivre chaque faille. Un même problème pouvant concerner plusieurs systèmes, ce chiffre est plus élevé que le nombre de vulnérabilités distinctes. Apple complète par ailleurs régulièrement ses avis de sécurité.
Caméra, données personnelles et navigation concernés
Parmi les correctifs figure CVE-2026-86990, une vulnérabilité du composant CoreMedia. D’après Apple, une application malveillante pouvait exploiter ce défaut afin d’accéder à la caméra sans autorisation sur iPhone, iPad, Mac et Apple Vision Pro.
Apple a également corrigé CVE-2026-86987 dans Apple Intelligence sur les iPhone et iPad compatibles. Cette faille pouvait permettre à un attaquant distant d’accéder à des données sensibles de l’utilisateur. Sur macOS Tahoe, CVE-2026-43736 concernait Siri : une application pouvait accéder à des informations sensibles.
Le navigateur et les contenus web font aussi partie des éléments corrigés. Plusieurs vulnérabilités affectent WebKit, le moteur qui affiche les pages web et certains contenus intégrés aux applications. Apple indique qu’un contenu spécialement conçu pouvait notamment provoquer l’exécution de code arbitraire.
Les utilisateurs restés sous iOS 18 sont aussi concernés
Apple apporte aussi à iOS 18 et iPadOS 18 un correctif CoreGraphics identifié sous CVE-2026-86950. Cette vulnérabilité pouvait permettre l’exécution de code arbitraire à partir d’un fichier malveillant ouvert sur l’appareil.
Le mois précédent, Apple avait signalé que cette faille pouvait avoir été exploitée dans le cadre d’une attaque extrêmement sophistiquée visant des personnes précises utilisant des versions antérieures à iOS 27. Son arrivée dans les mises à jour d’iOS 18 et d’iPadOS 18 élargit donc la protection à des appareils qui ne fonctionnent pas sous iOS 27.
Ce que ça change au quotidien
Cette série de correctifs couvre plusieurs gestes ordinaires : ouvrir un fichier reçu, consulter une page web ou installer et utiliser une application. Installer les mises à jour proposées par Apple réduit l’exposition à ces risques, y compris lorsque l’utilisateur ne remarque aucun comportement suspect.
Pour les particuliers comme pour les équipes informatiques, les références CVE permettent aussi d’identifier précisément les failles traitées selon chaque plateforme. Les utilisateurs d’iPhone et d’iPad sous iOS 18 ou iPadOS 18 ont notamment intérêt à appliquer le correctif CoreGraphics inclus dans cette vague de mises à jour.
À lire aussi
Source : Apple — page officielle des mises à jour de sécurité