Apple : un correctif CoreGraphics après un signalement d’attaque ciblée sur iOS
Apple a publié le 26 octobre 2026 des mises à jour de sécurité pour ses systèmes mobiles et ordinateurs, relayées le 27 octobre par le CERT-FR. Une priorité particulière concerne CVE-2026-86950, une corruption mémoire dans CoreGraphics : le traitement d’un fichier malveillant peut entraîner une exécution de code arbitraire.
Dans son bulletin pour iOS et iPadOS 18.7.11, Apple indique avoir connaissance d’un signalement selon lequel cette faille pourrait avoir été exploitée dans une attaque extrêmement sophistiquée contre des personnes précisément ciblées, sur des versions d’iOS antérieures à iOS 27. Cette formulation ne démontre ni une attaque généralisée ni la compromission de tous les appareils exposés. Aucun score CVSS n’est fourni dans ce bulletin.
Le correctif 18.7.11 est disponible pour les appareils compatibles restés sur cette branche. Apple publie aussi des mises à jour pour d’autres branches, notamment iOS et iPadOS 26.7.2 ; le choix dépend du modèle et du système installé. Choisir le correctif adapté à sa branche.
Vérifier les mises à jour proposées dans les réglages, installer la version compatible puis confirmer l’installation. Le bulletin 18.7.11 corrige également des risques de fuite d’informations et d’accès non autorisé à la caméra par une application. Ces impacts justifient une mise à jour rapide même sans signe visible d’intrusion.
Mots-clés suggérés : Apple, iOS, iPadOS, CoreGraphics, correctifs.
Sources :
Apple, contenu de sécurité d’iOS et iPadOS 18.7.11, 26 octobre 2026
Apple, contenu de sécurité d’iOS et iPadOS 26.7.2, 26 octobre 2026
