La société Apple a lancé un ensemble de mises à jour de sécurité importantes ciblant les anciens modèles d'iPhone et d'iPad, afin de corriger une vulnérabilité de sécurité grave de type zero-day qui avait déjà été exploitée dans des cyberattaques ayant affecté certains appareils dans le cadre de campagnes de ciblage extrêmement complexes.
La société avait précédemment corrigé cette même faille logicielle pour les appareils plus récents fonctionnant sous des systèmes d'exploitation modernes. L'origine du problème réside dans une faiblesse d'écriture hors limites (Out-of-bounds write) découverte par l'équipe de sécurité des produits de Meta, et répertoriée sous l'identifiant (CVE-2026-86950) au sein du framework CoreGraphics, responsable du traitement des graphiques 2D, du rendu du texte et de l'affichage des images sur les différents systèmes d'Apple.
Que signifie l'exploitation de cette faille ?
La réussite de l'exploitation de failles d'écriture hors limites par des attaquants entraîne des résultats catastrophiques, notamment le plantage de programmes, la corruption de données ou l'exécution de code à distance (Remote Code Execution) en écrivant des données en dehors de la plage mémoire qui leur est allouée. Apple a expliqué dans son avertissement que le traitement d'un fichier spécialement conçu à cet effet peut entraîner l'exécution de code arbitraire, indiquant qu'elle a remédié au dysfonctionnement en améliorant les processus de vérification des limites.
Appareils concernés et bénéficiant des mises à jour
La liste des anciens appareils ayant reçu les mises à jour de sécurité actuelles comprend : l'iPhone XS, l'iPhone XS Max, l'iPhone XR, l'iPad de septième génération, l'iPad Air de quatrième génération plus récent, l'iPad de neuvième génération et les modèles ultérieurs, ainsi que l'iPad mini de sixième génération et les modèles suivants.
Bien qu'Apple ait confirmé que les attaques ont ciblé des individus spécifiques avec une grande précision, la société recommande fortement à tous les utilisateurs de se dépêcher d'installer ces mises à jour correctives afin de protéger leurs appareils contre les risques potentiels.