Apple a publié une mise à jour urgente après le signalement par Meta d’une faille zero-day déjà exploitée contre des personnes ciblées. La vulnérabilité touche CoreGraphics, un composant chargé notamment de l’affichage des images et du texte. Les utilisateurs d’iPhone, d’iPad et de Mac doivent installer le correctif de sécurité adapté à leur appareil.
Faille zero-day Apple : Meta signale une vulnérabilité exploitée
Référencée CVE-2026-86950, la faille a été découverte par l’équipe de sécurité des produits de Meta. Apple indique que les attaques étaient particulièrement sophistiquées et visaient des individus, sans préciser leur identité ni leur nombre.
Le défaut se trouve dans CoreGraphics. Il s’agit d’une écriture hors limites, un problème qui peut permettre à un fichier malveillant de placer des données hors de la zone mémoire prévue et, si l’exploitation réussit, d’exécuter du code sur l’appareil.
Quels appareils Apple reçoivent le correctif de sécurité ?
Les correctifs sont disponibles dans iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Les iPhone 11 et modèles ultérieurs figurent parmi les appareils concernés.
Apple explique avoir corrigé le défaut en renforçant la vérification des limites mémoire. Je recommande de vérifier la version installée dans les réglages et de lancer la mise à jour sans attendre : un redémarrage peut être nécessaire pour terminer l’installation.
Cybersécurité Apple : des détails encore inconnus sur les attaques
Apple n’a pas révélé comment le fichier piégé était transmis ni quelles personnes ont été visées. La formulation de son avis évoque une opération ciblée, menée par des attaquants expérimentés, mais ne permet pas d’attribuer l’attaque à un groupe précis.
Cette vulnérabilité est la deuxième faille zero-day corrigée par Apple depuis le début de l’année. En février, l’entreprise avait traité CVE-2026-20700 après un signalement du Threat Analysis Group de Google, alors que sept failles de ce type avaient été corrigées en 2025.
