Chaque jour ou presque, l’actualité rappelle l’importance des mises à jour de sécurité. L’utilisation croissante de l’intelligence artificielle pour débusquer les vulnérabilités pousse désormais les éditeurs à accélérer le rythme de leurs correctifs. Hier soir, Apple a ainsi distribué une nouvelle salve de mises à jour.
Nouvelle salve de correctifs : Apple déploie iOS 26.6.1, macOS 26.6.2 et consorts
Une cadence inhabituelle dictée par l'IA
Les versions finales d’iOS 26.6.1, d’iPadOS 26.6.1 et de macOS Tahoe 26.6.2 sont d’ores et déjà disponibles au téléchargement. Il s’agit de la troisième mise à jour de sécurité publiée par Apple en l’espace de seulement trois semaines. Une fréquence inhabituelle pour le constructeur, qui s’explique par une nouvelle réalité : l’intelligence artificielle met en lumière les bugs à un rythme bien plus soutenu que ce que le calendrier habituel d’Apple permet d’absorber.
Le document de support d’Apple précise par ailleurs que ces correctifs avaient déjà été intégrés aux versions bêta d’iOS 27, d’iPadOS 27 et de macOS Golden Gate avant d’arriver dans les systèmes actuels.
WebKit concerné par 21 des 29 failles
Le bilan de cette mise à jour est conséquent, avec près de 30 vulnérabilités corrigées. Sur les 29 failles répertoriées par des identifiants CVE dans le document d’Apple, la grande majorité (21 exactement) concerne le moteur de rendu WebKit. Ces bugs pouvaient notamment provoquer des corruptions de mémoire ou des plantages de Safari. Autre illustration de la tendance actuelle : neuf de ces vulnérabilités sont créditées à OpenAI Codex Security.
Les autres correctifs concernent également plusieurs composants importants du système. Les ingénieurs d’Apple ont notamment neutralisé :
- une vulnérabilité liée à l’audio, qui aurait pu permettre à une application de divulguer des informations sensibles sur l’utilisateur.
- une faille dans le traitement des images qui aurait pu permettre l’exécution de code arbitraire.
- trois vulnérabilités touchant directement le noyau (kernel).
Sous iOS, la mise à jour corrige également une faille liée à la téléphonie. Un attaquant occupant une position privilégiée sur le réseau aurait pu contourner l’authentification IPSec et intercepter le trafic réseau.
À vos téléchargements, mais pas de correctif pour les anciens macOS
À ce jour, aucune de ces vulnérabilités n’est connue pour avoir été activement exploitée. Néanmoins, maintenant que ces failles sont publiques, des attaquants pourraient chercher à les exploiter sur les appareils qui utilisent encore d’anciennes versions des systèmes. Apple recommande donc d’installer les mises à jour sans tarder.
Sur un iPhone ou un iPad, il suffit de se rendre dans Réglages > Général > Mise à jour logicielle. Sur un Mac, la mise à jour est accessible dans Réglages Système > Général > Mise à jour de logiciels.
Apple n’a pas totalement oublié les anciens appareils mobiles : iOS 18.7.10 et iPadOS 18.7.10 ont également été mis en ligne pour les iPhone et les iPad incompatibles, respectivement, avec iOS 26 et iPadOS 26. En revanche, Apple n’a pas publié simultanément de mise à jour pour macOS Sequoia ou macOS Sonoma, laissant de côté lors de cette salve les Mac incompatibles avec macOS Tahoe.
