Apple déploie une nouvelle vague de mises à jour de sécurité pour iPhone, iPad, Mac et Vision Pro

Apple a publié lundi 17 août une nouvelle série de mises à jour centrées sur la sécurité : iOS 26.6.1, iPadOS 26.6.1, visionOS 26.6.1 et macOS Tahoe 26.6.2. Les appareils plus anciens bénéficient aussi d’iOS 18.7.10 et d’iPadOS 18.7.10 lorsqu’ils sont compatibles.

Ne cherchez pas de nouvelle fonction spectaculaire dans ces versions : Apple les présente comme des correctifs de sécurité et de fiabilité. Leur installation reste toutefois recommandée rapidement, maintenant que les références CVE et les détails techniques sont publics.

Les principales failles corrigées

Sur iOS 26.6.1, iPadOS 26.6.1 et macOS Tahoe 26.6.2, Apple corrige près de 30 vulnérabilités, dont une large majorité concerne WebKit, le moteur de navigation utilisé par Safari et par les navigateurs tiers sur iPhone et iPad. Du contenu web malveillant pouvait notamment provoquer le plantage de Safari ou d’un processus, voire une corruption de mémoire.

Les correctifs les plus notables concernent :

• Audio : une faille logique pouvait permettre à une application de divulguer des informations sensibles de l’utilisateur (CVE-2026-65339).
• Le noyau : trois vulnérabilités pouvaient entraîner l’arrêt inattendu du système à distance, la lecture de données en mémoire du noyau par une application ou encore la corruption de cette mémoire.
• IOGPUFamily : du contenu web malveillant pouvait provoquer une corruption de mémoire (CVE-2026-64788).
• ImageIO : certaines failles liées au traitement des images pouvaient permettre un déni de service ou l’exécution de code arbitraire à partir d’une image spécialement conçue.
• Téléphonie sur iPhone : un attaquant disposant de privilèges sur le réseau pouvait contourner l’authentification IPSec et intercepter du trafic réseau.

Le bilan global des correctifs Apple est plus large lorsqu’on inclut les versions héritées : le SANS Internet Storm Center fait état de 108 vulnérabilités corrigées dans l’ensemble de la vague, dont 87 touchent uniquement iOS 18.

Les anciens iPhone et iPad ne sont pas oubliés

iOS 18.7.10 et iPadOS 18.7.10 prolongent la couverture de sécurité pour l’iPhone XS, l’iPhone XS Max, l’iPhone XR et l’iPad de septième génération. Ces versions intègrent notamment des correctifs déjà publiés dans iOS et iPadOS 26.6, puis testés dans les versions bêta 27.

Pourquoi macOS passe directement à 26.6.2

Le numéro de version du Mac est en avance d’un cran pour une raison précise. Apple avait déjà publié macOS Tahoe 26.6.1 le 6 août, afin de corriger une faille distincte de l’authentification du partage d’écran, référencée CVE-2026-65400. Un attaquant présent sur le réseau pouvait potentiellement s’authentifier au service de partage d’écran sans identifiants valides.

Cette vulnérabilité ne concernait pas iOS ni iPadOS. Les correctifs plus larges distribués cette semaine portent donc le Mac à macOS Tahoe 26.6.2, tandis que l’iPhone et l’iPad passent à 26.6.1.

Une étape avant iOS 27

Ces mises à jour arrivent après les versions iOS 26.6, iPadOS 26.6 et macOS Tahoe 26.6, publiées le 27 juillet et déjà accompagnées d’un important lot de correctifs de sécurité.

Apple indique que les correctifs des versions stables publiées lundi avaient d’abord été intégrés aux branches bêta d’iOS 27, d’iPadOS 27 et de macOS 27 « Golden Gate ».

Le même jour, Apple a fourni aux développeurs les sixièmes versions bêta de :

• iOS 27 et iPadOS 27 : build 24A5418b ;
• macOS 27 : build 26A5416b ;
• tvOS 27 : build 24J5353b ;
• visionOS 27 : build 24M5355a ;
• watchOS 27 : build 24R5353a.

La sortie publique d’iOS 27 est attendue dans la fenêtre habituelle de septembre, mais Apple n’a pas encore communiqué de date finale établie dans les éléments disponibles.

Faut-il installer ces mises à jour immédiatement ?

Apple et les informations de sécurité indépendantes indiquent qu’aucune des failles divulguées n’est connue pour être activement exploitée à ce stade. Cela ne signifie pas qu’il faut attendre : après la publication des détails techniques et des identifiants CVE, les appareils non corrigés peuvent devenir des cibles plus faciles, notamment via une page web piégée ou une application malveillante.

Il s’agit donc d’une mise à jour à installer dès que possible, même si elle ne change pas visiblement l’interface et n’ajoute pas de fonctionnalité annoncée au grand public.

Comment installer les versions stables

• iPhone et iPad : ouvrez Réglages → Général → Mise à jour logicielle, puis installez iOS ou iPadOS 26.6.1. Si votre appareil plus ancien ne propose que la branche précédente, choisissez iOS ou iPadOS 18.7.10.
• Mac : allez dans Réglages Système → Général → Mise à jour de logiciels, puis installez macOS Tahoe 26.6.2.
• Apple Vision Pro : ouvrez Réglages → Général → Mise à jour logicielle, puis installez visionOS 26.6.1.

Sur votre appareil principal, laissez l’option Mises à jour bêta désactivée. Les versions iOS 27 et macOS 27 sont encore des logiciels de test, et les systèmes Apple destinés aux appareils autres que le Mac ne peuvent pas être rétrogradés après leur installation.

Si vous devez tester une bêta, privilégiez un appareil secondaire, effectuez d’abord une sauvegarde chiffrée et conservez vos appareils de production sur les versions stables 26.6.1 ou 26.6.2.