La société Apple a lancé une série de mises à jour logicielles pour ses anciens systèmes d'exploitation, incluant un correctif critique pour une faille de sécurité dans la bibliothèque CoreGraphics. La société a confirmé que cette faille pourrait avoir été exploitée dans des cyberattaques "extrêmement complexes" visant des individus spécifiques dans le cadre d'attaques ciblées.
Détails de la faille et appareils concernés
Les nouvelles mises à jour de sécurité ciblent les versions iOS 18.7.11 et iPadOS 18.7.11, destinées aux appareils qui ne sont plus en mesure d'exécuter les systèmes les plus récents comme iOS 26. La liste des appareils concernés comprend :
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPad de septième génération
Selon Apple, le traitement d'un fichier conçu de manière malveillante sur ces appareils pourrait entraîner une exécution de code arbitraire, donnant à l'attaquant un contrôle potentiel sur l'appareil.
Mises à jour complètes pour les autres systèmes d'exploitation
En plus des correctifs destinés aux anciens appareils, la nouvelle vague de mises à jour comprend :
- iOS 26.7.2 et iPadOS 26.7.2 : corrigent 134 failles de sécurité différentes, bien qu'Apple n'ait pas indiqué qu'aucune d'entre elles n'ait été exploitée dans la réalité.
- macOS Tahoe 26.7.2 et macOS Sequoia 15.8.2 : incluent des correctifs de sécurité pour les systèmes Mac.
- tvOS 26.6.1 : a introduit une mise à jour fonctionnelle prenant en charge la télécommande Siri Remote de quatrième génération sur les Apple TV HD et Apple TV 4K (première génération).
Qu'est-ce que cela signifie pour les utilisateurs ?
L'importance de cette nouvelle réside dans la mise en lumière des risques auxquels sont confrontés les utilisateurs d'appareils dont le support pour les systèmes modernes a cessé. Alors que certains pourraient penser que leurs anciens appareils sont moins exposés au danger, l'existence d'une faille réellement exploitée dans des attaques "sophistiquées" signifie que ces appareils restent une cible stratégique dans les opérations d'espionnage ou les cyberattaques ciblées. Par conséquent, l'installation immédiate des mises à jour disponibles est une étape nécessaire pour sécuriser les données personnelles sur ces appareils.