Retour

Apple Publie des Correctifs de Sécurité pour iPhones et iPads

Bureau de lite News 1 min de lecture

Les mises à jour iOS 18.7.11 et iPadOS 18.7.11 d'Apple, publiées le 26 octobre 2026, incluent un correctif pour une vulnérabilité CoreGraphics liée à un rapport d'exploitation ciblée possible, selon le conseil de sécurité de l'entreprise. Les versions contiennent également des corrections pour Audio et CoreMedia.

Pour la vulnérabilité CoreGraphics, identifiée comme CVE-2026-86950, Apple a déclaré avoir reçu un rapport d'utilisation possible dans une attaque visant des individus spécifiques dont les appareils fonctionnaient avec des versions d'iOS antérieures à iOS 27. L'entreprise a décrit l'attaque signalée comme extrêmement sophistiquée. Son avis ne confirme pas que l'attaque a eu lieu.

Apple décrit le problème technique comme une écriture hors limites. Selon l'avis, le traitement d'un fichier conçu à des fins malveillantes peut permettre l'exécution de code arbitraire. Apple a déclaré avoir corrigé la faille en améliorant la vérification des limites, et l'avis nomme Meta Product Security comme l'organisation qui l'a signalée.

L'avis liste trois modèles d'iPhone comme éligibles pour les correctifs de sécurité : iPhone XS Max, iPhone XR et iPhone XS. Pour les iPads, Apple liste l'iPad de septième génération, ainsi que l'iPad de neuvième génération et les générations suivantes. La disponibilité couvre également les modèles iPad Air à partir de la quatrième génération et les modèles iPad mini à partir de la sixième génération.

Le problème CoreGraphics a également été mentionné dans les versions d'Apple du 28 septembre 2026 d'iOS 26.7.1 et d'iPadOS 26.7.1. Ces mises à jour portaient le même compte rendu qualifié d'exploitation possible contre des cibles sélectionnées, plutôt qu'une confirmation qu'une attaque avait eu lieu.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. La faille affecte les données Brotli traitées par le module zlib de Node.js, avec des plantages, des divulgations de mémoire ou une exécution de code possibles pour des entrées fournies par un attaquant.

  2. Un incident cybernétique a impacté les services dans le comté de Neshoba, avec des perturbations signalées concernant les e-mails et les sites web, selon les mises à jour de l'entreprise.

  3. Une cyberattaque a commencé le 13 octobre 2026, ciblant plus de 100 domaines d'État azerbaïdjanais, perturbant les ressources en ligne du gouvernement, selon le CERT.

  4. Les régulateurs augmentent la surveillance des risques liés à l'IA dans le secteur bancaire. Les délais de conformité pour les menaces cybernétiques sont fixés à octobre 2026, selon des rapports.

  5. Ahold Delhaize a mis hors ligne des systèmes informatiques en raison d'un incident de cybersécurité, perturbant les services de marques telles qu'Albert Heijn et Food Lion.