Apple a publié une importante mise à jour de sécurité pour les iPhone et les iPad. Elle corrige des vulnérabilités susceptibles d'exposer des informations sensibles, de permettre l'exécution de code malveillant ou de compromettre des protections de sécurité essentielles.
Publiés le 26 octobre, iOS 27.2 et iPadOS 27.2 corrigent des failles dans WebKit, le noyau du système d'exploitation, Apple Intelligence et d'autres composants. La société de cybersécurité Tenable recense 163 CVE associées à l'avis de sécurité d'Apple, notamment des failles affectant la sécurité du navigateur, les autorisations des applications et les ressources système protégées.
Les conséquences potentielles rendent cette mise à jour importante pour les particuliers comme pour les organisations qui gèrent des appareils Apple.
- Apple corrige des vulnérabilités de WebKit et du noyau
- Les failles d'Apple Intelligence et de confidentialité pourraient exposer des données sensibles
- D'autres failles de sécurité affectent les applications, les fichiers et les appareils connectés
- Des attaquants exploitent-ils les vulnérabilités d'iOS 27.2 ?
- Quels iPhone et iPad sont concernés ?
- Ce que les utilisateurs d'iPhone et les équipes de sécurité doivent faire maintenant
Apple corrige des vulnérabilités de WebKit et du noyau
Certaines des vulnérabilités les plus préoccupantes affectent WebKit, le moteur de navigateur qui propulse Safari, ainsi que le noyau d'iOS, qui gère les fonctions essentielles du système d'exploitation.
Les failles de WebKit comprennent des vulnérabilités susceptibles de permettre à du contenu web conçu à des fins malveillantes de provoquer une corruption de mémoire ou l'exécution de code non autorisé. Elles sont préoccupantes, car les navigateurs traitent régulièrement du contenu provenant de sites web externes.
Les vulnérabilités du noyau présentent un ensemble de risques différent. Selon la faille, une exploitation réussie pourrait permettre à des applications malveillantes d'accéder à des informations protégées, d'interférer avec le fonctionnement du système ou de compromettre les barrières de sécurité.
Parmi les vulnérabilités du noyau corrigées par cette mise à jour figurent les suivantes :
- CVE-2026-112624 : une faille susceptible de permettre à une application de contourner les préférences de confidentialité.
- CVE-2026-112665 : une vulnérabilité de divulgation d'informations susceptible de permettre à une application de déterminer la disposition de la mémoire du noyau.
- CVE-2026-112576 : une faille susceptible de permettre à une application d'apporter des modifications inattendues à la mémoire en copie sur écriture.
Apple a corrigé ces failles grâce à une validation, une gestion de la mémoire et des contrôles de sécurité améliorés.
Les vulnérabilités présentent des conditions d'exploitation différentes. L'avis de sécurité d'Apple n'établit pas qu'elles puissent être combinées pour former une chaîne d'attaque opérationnelle.
Les failles d'Apple Intelligence et de confidentialité pourraient exposer des données sensibles
La mise à jour corrige également des vulnérabilités susceptibles de compromettre les protections des informations personnelles.
Un problème, CVE-2026-86987, affecte Apple Intelligence et pourrait permettre à un attaquant distant d'accéder à des données sensibles d'utilisateurs. La faille concerne un groupe d'appareils plus restreint que l'ensemble des appareils pris en charge par la mise à jour iOS 27.2, notamment l'iPhone 15 Pro et les modèles ultérieurs, ainsi que certains modèles d'iPad compatibles. L'avis de sécurité d'Apple identifie précisément les appareils concernés.
Une autre vulnérabilité, CVE-2026-112500, affecte la fonctionnalité Masquer mon adresse e-mail d'Apple, qui permet aux utilisateurs de dissimuler leur adresse e-mail personnelle lorsqu'ils communiquent avec des sites web et des services. Selon Apple, la faille pourrait exposer l'adresse e-mail d'origine d'un utilisateur, même lorsque la fonctionnalité de confidentialité est activée.
Apple a corrigé la vulnérabilité d'Apple Intelligence grâce à des contrôles d'autorisation supplémentaires et a résolu le problème de la fonctionnalité Masquer mon adresse e-mail au moyen de restrictions renforcées.
D'autres vulnérabilités affectent les autorisations des applications, la validation des certificats et les ressources système protégées.
Par exemple, CVE-2026-112652 pourrait permettre à une application malveillante de contourner la validation des certificats, ce qui pourrait affaiblir un mécanisme de sécurité vérifiant la fiabilité des connexions.
D'autres failles de sécurité affectent les applications, les fichiers et les appareils connectés
Au-delà de WebKit et du noyau, les correctifs de sécurité d'Apple corrigent des vulnérabilités dans plusieurs composants supplémentaires.
Composant | Vulnérabilité | Impact potentiel sur la sécurité |
|---|---|---|
| App Store | CVE-2026-112690 | Un attaquant distant pourrait s'échapper du bac à sable de WebContent |
| ColorSync | CVE-2026-86988 | Une image malveillante pourrait divulguer la mémoire du processus |
| Apple Intelligence | CVE-2026-86987 | Un attaquant distant pourrait accéder à des données sensibles d'utilisateurs |
| MediaRemote | CVE-2026-112687 | Un attaquant présent sur le réseau local pourrait provoquer un plantage ou corrompre la mémoire du processus |
| Sécurité | CVE-2026-112652 | Une application malveillante pourrait contourner la validation des certificats |
| Noyau | CVE-2026-112665 | Une application pourrait déterminer la disposition de la mémoire du noyau |
Ces problèmes illustrent l'étendue des surfaces d'attaque potentielles auxquelles la mise à jour répond.
Certaines vulnérabilités nécessitent qu'un attaquant contrôle du contenu malveillant, installe une application, connecte un appareil ou se trouve physiquement à proximité de la cible. Par conséquent, la présence d'une vulnérabilité ne signifie pas que tous les iPhone concernés peuvent être compromis à distance sans interaction de l'utilisateur.
Des attaquants exploitent-ils les vulnérabilités d'iOS 27.2 ?
Apple n'a pas signalé d'exploitation active connue des vulnérabilités corrigées dans iOS 27.2. Toutefois, les précédentes attaques contre des iPhone montrent pourquoi les équipes de sécurité doivent donner la priorité à l'installation des mises à jour.
En septembre, Apple a corrigé une faille zero-day de CoreGraphics dont l'exploitation pourrait, selon l'entreprise, avoir eu lieu lors d'une attaque sophistiquée visant certaines personnes.
Plus tôt en 2026, des chercheurs ont découvert le kit d'exploitation Coruna pour iOS, qui comprenait 23 vulnérabilités réparties sur cinq chaînes d'exploitation et était associé à des attaques ayant compromis des milliers d'iPhone.
Aucun de ces deux incidents n'a été associé aux vulnérabilités corrigées dans iOS 27.2. Ils montrent comment des attaquants peuvent combiner des failles logicielles pour contourner les protections et compromettre des appareils mobiles.
Quels iPhone et iPad sont concernés ?
Apple a publié iOS 27.2 et iPadOS 27.2 pour les appareils suivants :
- iPhone : iPhone 11 et modèles ultérieurs.
- iPad Pro 12,9 pouces : quatrième génération et modèles ultérieurs.
- iPad Pro 11 pouces : deuxième génération et modèles ultérieurs.
- iPad Air : quatrième génération et modèles ultérieurs.
- iPad : neuvième génération et modèles ultérieurs.
- iPad mini : sixième génération et modèles ultérieurs.
Toutes les vulnérabilités ne concernent pas chacun des appareils de cette liste. Certains composants, notamment Apple Intelligence, ne sont disponibles que sur les appareils les plus récents.
Apple a également publié iOS 26.7.2 et iPadOS 26.7.2 pour les appareils restés sur la génération précédente du système d'exploitation.
Ces mises à jour disposent d'avis de sécurité distincts, et il ne faut pas supposer que la couverture des vulnérabilités est identique à celle d'iOS 27.2 et d'iPadOS 27.2. Les utilisateurs doivent installer la dernière mise à jour de sécurité disponible pour leurs appareils et consulter les avis d'Apple afin de déterminer quelles vulnérabilités les concernent.
Ce que les utilisateurs d'iPhone et les équipes de sécurité doivent faire maintenant
Les organisations qui gèrent des appareils Apple doivent donner la priorité au déploiement des mises à jour de sécurité appropriées et vérifier que leur installation s'est bien déroulée.
Les mesures recommandées sont les suivantes :
- Installez les dernières mises à jour. Accédez à Réglages > Général > Mise à jour logicielle et installez la version appropriée.
- Vérifiez les appareils gérés. Utilisez des outils de gestion des appareils mobiles pour identifier les appareils exécutant des versions obsolètes du système d'exploitation.
- Donnez la priorité aux utilisateurs les plus exposés. Vérifiez l'état des correctifs pour les cadres dirigeants, les administrateurs et les employés qui traitent des informations sensibles.
- Examinez les autorisations des applications. Limitez les accès inutiles aux informations sensibles et aux fonctionnalités de l'appareil.
- Imposez la conformité des appareils. Lorsque cette possibilité existe, utilisez des politiques de gestion des appareils et d'accès conditionnel pour restreindre l'accès aux ressources de l'entreprise depuis les appareils qui ne respectent pas les exigences de sécurité.
- Activez les mises à jour automatiques. Réduisez le délai entre la publication des futures mises à jour de sécurité et leur installation.
Les organisations doivent également tenir compte des appareils appartenant aux employés qui accèdent à la messagerie, aux applications ou aux données sensibles de l'entreprise.
Pour les équipes de sécurité qui gèrent un parc important d'appareils, le déploiement systématique des correctifs est particulièrement important. Des mises à jour retardées peuvent laisser des vulnérabilités connues exposées sur plusieurs terminaux, ce qui accroît la surface d'attaque potentielle d'une organisation.
Pour les équipes de sécurité, la priorité est simple : identifier les appareils concernés, déployer les mises à jour appropriées et vérifier que leur installation est terminée.
À lire également : découvrez comment le logiciel espion DarkSword peut voler les identifiants du trousseau Apple et les données des portefeuilles de cryptomonnaies sur des appareils compromis.