Apple vient de publier la mise à jour macOS Tahoe 26.7.1, accompagnée des versions macOS Sequoia 15.8.1 et macOS 27.0.1. Ce déploiement apporte un correctif de sécurité critique lié à une vulnérabilité potentiellement exploitée lors d’attaques ciblées. Bien qu’aucun piratage n’ait été constaté directement sur Mac, les utilisateurs sont vivement invités à installer cette version sans attendre.
Une vulnérabilité critique corrigée dans CoreGraphics
La mise à jour de macOS Tahoe traite un problème d’écriture hors limites référencé au sein de la brique logicielle CoreGraphics. Ce composant essentiel du système d’exploitation est chargé de l’affichage à l’écran, incluant les formes, les textes, les images et les fichiers PDF. En raison de sa sollicitation permanente par le système, cette brique constitue une cible privilégiée : le simple traitement d’un fichier spécialement piégé pouvait conduire à l’exécution de code arbitraire à distance.
Identifiée et transmise à Apple par les chercheurs de Meta Product Security, la vulnérabilité porte l’identifiant CVE-2026-86950. La firme de Cupertino a colmaté la brèche en renforçant le contrôle des bornes mémoire. Fidèle à sa politique habituelle, Apple s’est abstenue de fournir des détails techniques plus approfondis avant que le correctif ne soit largement distribué à l’ensemble des utilisateurs de son écosystème.
Une menace sophistiquée issue de l’écosystème iOS
Selon les informations publiées dans la fiche de sécurité du constructeur, cette vulnérabilité a été signalée comme ayant pu être exploitée lors d’une attaque qualifiée d’extrêmement sophistiquée. Celle-ci visait des individus très spécifiques équipés d’appareils fonctionnant sous des versions d’iOS antérieures à iOS 27. Bien qu’aucun constat d’exploitation directe sur Mac ne soit mentionné par Apple, le lien étroit avec l’écosystème mobile justifie une vigilance immédiate.
Ce rythme de publication s’inscrit également dans un contexte technologique en pleine évolution. Apple avait confirmé en juin que la montée en puissance des outils basés sur l’intelligence artificielle pesait sur son calendrier global de cybersécurité. L’IA accélérant la création d’outils malveillants, la marque cherche à réduire au maximum le délai d’exposition entre la découverte d’un problème et le déploiement de sa solution.
iOS 27.0.1 : des correctifs ciblés pour l’iPhone 18 Pro
En parallèle, Apple met à disposition iOS 27.0.1, deux semaines après le lancement officiel de sa nouvelle version mobile. Cet ajustement corrige plusieurs bugs matériels et logiciels constatés sur les derniers appareils de la gamme :
- Des redémarrages inattendus observés sur les iPhone 18 Pro et Pro Max à la suite d’un échec d’authentification via Face ID, dont la caméra infrarouge est désormais logée sous l’écran.
- La présence d’un artefact coloré sur certaines photos capturées avec le zoom 2x dans des conditions lumineuses spécifiques à f/1.48.
- Un dysfonctionnement provoquant le blocage de l’écran tactile lors de l’ouverture simultanée du Centre de notifications et du Centre de contrôle.
Pour protéger votre ordinateur, macOS Tahoe 26.7.1 se télécharge via les Réglages Système, dans l’onglet Général, puis Mise à jour de logiciels. L’installation immédiate demeure le meilleur moyen d’éviter toute exploitation potentielle de ces vulnérabilités système.