Apple distribue des mises à jour d'urgence sur iOS, macOS, visionOS après exploitation
- Apple a publié des mises à jour de sécurité d'urgence sur iOS, macOS et d'autres plateformes pour corriger une vulnérabilité zero-day exploitée dans le cadre d'attaques cybernétiques ciblées.
- Cette vulnérabilité permettait aux attaquants d'exécuter du code malveillant, s'ajoutant à plusieurs autres faiblesses de sécurité affectant les composants principaux du système.
- Ces mises à jour interviennent alors qu'Apple fait face à des retards dans le déploiement de ses principales améliorations de Siri en raison de problèmes de tests et de performances.
Apple a publié plusieurs mises à jour de sécurité d'urgence mercredi pour corriger une vulnérabilité zero-day qui avait déjà été exploitée dans des cyberattaques avancées contre ses appareils.
Selon les notes partagées par l'équipe de support d'Apple, le correctif a été émis pour iOS, iPadOS, macOS Tahoe, tvOS, watchOS et visionOS. L'entreprise a déclaré que la faille, nommée CVE-2026-20700, pourrait permettre aux attaquants d'exécuter du code malveillant sur les appareils concernés s'ils sont exploités avec succès.
L'analyse des menaces de Google a révélé que CVE-2026-20700 provoque une corruption de la mémoire dans dyld, l'éditeur de liens dynamiques d'Apple. Le groupe de chercheurs en cybersécurité a averti que les pirates capables d'écrire dans la mémoire de l'appareil pourraient utiliser la faille pour exécuter des commandes arbitraires. L'équipe de sécurité interne d'Apple a travaillé avec les analystes de sécurité pendant l'enquête.
« Apple est au courant d'un rapport indiquant que ce problème a pu être exploité dans une attaque extrêmement sophistiquée contre des individus ciblés sur des versions d'iOS antérieures à iOS 26 », a déclaré l'entreprise dans un avis de sécurité.
La faille zero-day avait déjà exécuté des attaques ciblées, selon le rapport de Google
Selon le correctif d'Apple note, la bug zero-day faisait partie d'un ensemble de vulnérabilités qui avaient précédemment été identifiées et corrigées. Deux failles connexes, CVE-2025-14174 et CVE-2025-43529, ont été corrigées fin décembre.
À l'époque, Cryptopolitan a rapporté a signalé que ces vulnérabilités antérieures affectaient WebKit, le moteur qui alimente le navigateur Safari d'Apple et tous les navigateurs tiers sur iOS et iPadOS.
La faille CVE-2025-14174 impliquait un problème d'accès mémoire hors limites dans le composant de rendu Metal d'ANGLE. Metal est le framework de graphiques et de calcul accéléré par le matériel d'Apple.
D'autre part, CVE-2025-43529 provenait d'une vulnérabilité use-after-free dans WebKit. Les cyberattaquants pourraient exploiter la question via du contenu web spécialement conçu qui permet l'exécution de code sur l'appareil d'une victime.
Une question critique impliquait le framework CoreMedia, qui gère le traitement audio et vidéo. Les pirates pourraient prendre le contrôle de CoreMedia d'un utilisateur en envoyant des fichiers malveillamment conçus à des iPhones ciblés. Lorsqu'ils sont traités, ces fichiers pourraient déclencher des conditions de déni de service ou exposer des données privées de la mémoire du téléphone.
Les vulnérabilités avaient probablement été déployées dans des campagnes d'espionnage ciblées contre des activistes, des journalistes ou des fonctionnaires, a confirmé l'analyse de Google.
La liste des appareils éligibles aux mises à jour d'Apple
Les dernières mises à jour de sécurité d'Apple s'appliquent aux appareils actuels et plus anciens, sur plusieurs plateformes. L'entreprise a publié iOS 26.3 et iPadOS 26.3 pour les modèles iPhone 11 et ultérieurs, ainsi que pour plusieurs générations d'iPads.
Les ordinateurs Mac fonctionnant sous macOS Tahoe ont reçu les mises à jour de la version 26.3, tandis que les modèles Apple TV ont obtenu tvOS 26.3. Les Apple Watch Series 6 et les appareils plus récents ont reçu watchOS 26.3.
Apple a également émis des mises à jour visionOS 26.3 pour tous les casques Vision Pro, tandis que les appareils plus anciens ont reçu des correctifs via des mises à jour telles que iOS 18.7.5, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 et Safari 26.3.
Apple a déclaré que le problème a été résolu grâce à une meilleure gestion de la mémoire dans la dernière version d'iOS.
D'autres vulnérabilités corrigées ont été apportées aux zones système centrales, y compris Game Center, ImageIO, le noyau du système d'exploitation et la sous-titrage en direct d'Apple, Photos, Spotlight, Shortcuts et StoreKit.
Les améliorations de la fonctionnalité Siri sont retardées après des tests échoués
Les mises à jour de sécurité surviennent alors qu'Apple peine à mettre à jour son assistant vocal Siri. Le fabricant d'iPhone prévoyait de lancer les nouvelles fonctionnalités de Siri dans la prochaine version logicielle prévue pour mars.
Cependant, des problèmes de test ont contraint Apple à revoir son calendrier, ont indiqué des personnes familières avec la question. Certaines fonctionnalités sont désormais attendues pour des mises à jour ultérieures.
Apple avait initialement prévu d'inclure les capacités améliorées de Siri dans iOS 26.4. Bien que le calendrier de sortie de mars pour cette mise à jour n'ait pas changé, certaines fonctions seront exclues. Les ingénieurs testent désormais les nouvelles fonctionnalités dans iOS 26.5, dont l'arrivée est prévue en mai, tandis que d'autres améliorations pourraient être reportées jusqu'à iOS 27 en septembre.
Lors de sa première présentation en juin 2024, Siri a été montrée en train d'analyser le contenu à l'écran et d'offrir un contrôle vocal plus précis, tant sur les applications Apple que tierces. Apple avait initialement prévu de livrer ces fonctionnalités début 2025, mais ce calendrier a ensuite été repoussé à une date non spécifiée en 2026.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
