La société Apple a publié de nouvelles mises à jour de systèmes d'exploitation, notamment iOS 27.2 et iPadOS 27.2, qui incluent des correctifs pour plus de 160 vulnérabilités de sécurité diverses. L'entreprise a souligné la nécessité d'installer ces mises à jour dès que possible pour protéger les appareils contre les risques potentiels découlant de la publication des détails de ces failles, bien qu'aucun signe d'exploitation effective n'ait été signalé jusqu'à présent.
La liste des correctifs comprend la résolution d'une faille dans la fonctionnalité d'intelligence artificielle d'Apple (Apple Intelligence) qui aurait pu permettre à un attaquant distant d'accéder à des données sensibles, ainsi que la correction d'un dysfonctionnement dans la fonctionnalité Masquer mon adresse e-mail (Hide My Email), qui comportait un risque de fuite de l'adresse e-mail réelle de l'utilisateur. De plus, les mises à jour incluent plus de 30 correctifs pour le moteur de navigateur (WebKit) et environ 15 erreurs dans le noyau du système (Kernel).
Le rôle de l'intelligence artificielle et des failles de jailbreak
La mise à jour a mis en lumière l'augmentation du nombre de vulnérabilités de sécurité découvertes grâce à l'amélioration des capacités des modèles d'intelligence artificielle à identifier les points faibles ; des contributions de recherche des sociétés Anthropic (Anthropic Research) et OpenAI ayant en effet été enregistrées dans l'identification de certains de ces correctifs. La liste comprend également six vulnérabilités enregistrées sous des identifiants CVE et attribuées à l'équipe de jailbreak (Calif), qui avait précédemment présenté un processus de jailbreak pour iOS 27.0.1, les chercheurs de l'équipe ayant confirmé que la plupart des failles qu'ils avaient utilisées ont été fermées dans cette mise à jour.
Qu'est-ce qui change concrètement pour les utilisateurs ?
Cette version élargie confirme la tendance croissante à traiter des packages logiciels massifs en tandem avec le développement d'outils de balayage automatisé. Parallèlement, Apple a également publié la mise à jour iOS 26.7.2 pour les appareils qui n'ont pas effectué la mise à jour vers la version 27, afin de garantir que les anciens utilisateurs bénéficient de la même protection de sécurité.