Apple Publie des Mises à Jour d'Urgence pour Traiter une Vulnérabilité Zero-Day

Apple a publié des mises à jour de sécurité d'urgence après avoir découvert une exploitation active d'une vulnérabilité zero-day affectant plusieurs systèmes d'exploitation. La faille, identifiée comme CVE-2026-20700, a été corrigée par des patchs mis à disposition le 12 février 2026.

La vulnérabilité impacte le composant Dynamic Link Editor (dyld) sur les plateformes iOS, iPadOS, macOS, tvOS, watchOS et visionOS. Selon Apple, le problème permet aux attaquants ayant un accès en écriture mémoire d'exécuter du code arbitraire sur les appareils affectés.

Apple a déclaré que CVE-2026-20700 avait été exploitée dans la nature lors d'attaques que la société a qualifiées d'« extrêmement sophistiquées », ciblant des individus spécifiques. La société a crédité le Threat Analysis Group de Google pour la découverte de la vulnérabilité.

Une enquête plus approfondie a révélé que CVE-2026-20700 avait été utilisée en conjonction avec deux vulnérabilités zero-day précédemment corrigées, CVE-2025-14174 et CVE-2025-43529, formant une chaîne d'exploits. Cette combinaison a augmenté l'impact potentiel sur les appareils ciblés.

Ce que les chiffres montrent

• Des mises à jour de sécurité ont été publiées le 12 février 2026
• Les patchs ont été inclus dans iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3 et visionOS 26.3
• Les versions héritées corrigées incluent iOS 18.7.5, iPadOS 18.7.5, macOS Sequoia 15.7.4 et macOS Sonoma 14.8.4

Les mises à jour ont été distribuées pour les versions de systèmes d'exploitation actuelles et héritées. Cela incluait iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, watchOS 26.3 et visionOS 26.3, ainsi que des versions plus anciennes telles que iOS 18.7.5 et macOS Sonoma 14.8.4.

L'Agence de cybersécurité et de sécurité des infrastructures (CISA) a réagi en ajoutant CVE-2026-20700 à son catalogue des vulnérabilités connues exploitées. Cette étape souligne l'utilisation confirmée de la vulnérabilité dans des attaques réelles et la nécessité d'une remédiation rapide.

Le conseil de sécurité d'Apple a indiqué que la chaîne d'exploitation impliquant CVE-2026-20700 et les deux zero-days précédents avait été neutralisée grâce aux derniers patchs. La société a recommandé aux utilisateurs de mettre à jour leurs appareils dès que possible pour réduire l'exposition à la vulnérabilité.

Les chercheurs en sécurité continuent de surveiller toute activité supplémentaire liée à la chaîne d'exploitation. La réponse coordonnée d'Apple et de la CISA vise à limiter le risque pour les utilisateurs en veillant à ce que les systèmes affectés reçoivent des mises à jour en temps opportun.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.