La DGSSI a publié le 27 octobre 2026 une alerte sur des failles critiques touchant les produits Apple, dont une vulnérabilité de CoreGraphics déjà exploitée dans des attaques ciblées. Apple vient d’étendre son correctif aux anciens iPhone et iPad.
Une faille déjà exploitée dans des attaques ciblées
La vulnérabilité CVE-2026-86950 se trouve dans CoreGraphics, le composant qui traite et affiche les images sur les systèmes d’Apple. Il s’agit d’une écriture mémoire hors limites : l’ouverture d’un fichier spécialement conçu peut permettre d’exécuter du code sur l’appareil.
Apple indique avoir eu connaissance d’un rapport selon lequel cette faille aurait été exploitée dans une attaque « extrêmement sophistiquée » contre des personnes ciblées, sur des versions d’iOS antérieures à iOS 27. L’agence américaine de cybersécurité (CISA) l’a ajoutée le 29 septembre 2026 à son catalogue des vulnérabilités activement exploitées, selon le Centre canadien pour la cybersécurité.
Les attaques connues visent des personnes précises, pas l’ensemble des utilisateurs. Le risque reste sérieux pour les profils exposés : dirigeants, responsables financiers, personnes manipulant des informations sensibles.
Un correctif en deux temps
Apple a d’abord corrigé la faille fin septembre 2026, avec iOS et iPadOS 27.0.1 et 26.7.1, macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1, watchOS 27.0.1 et visionOS 27.0.1.
Le 26 octobre 2026, Apple a publié iOS 18.7.11 et iPadOS 18.7.11 pour les appareils qui ne peuvent pas installer les versions récentes : iPhone XS, iPhone XS Max et iPhone XR, iPad de 7e génération, iPad Air de 4e génération et ultérieures, iPad de 9e génération et ultérieures, iPad mini de 6e génération et ultérieures.
Dans le même temps, les versions 27.2 d’iOS, d’iPadOS, de macOS Golden Gate, de watchOS, de tvOS, de visionOS et de Safari corrigent des centaines d’autres failles. Apple ne signale pas d’exploitation active pour celles-ci.
L’alerte de la DGSSI
La Direction générale de la sécurité des systèmes d’information (DGSSI) a relayé ces correctifs le 27 octobre 2026. Elle juge critiques le risque et l’impact de plusieurs des vulnérabilités, qui touchent iOS, iPadOS, macOS, tvOS, visionOS, watchOS et Safari, et recommande d’installer les mises à jour sur tous les appareils concernés.
Ce que ça change pour les DSI marocains
- Vérifier toute la flotte. Les outils de gestion des appareils mobiles (MDM) permettent de repérer les iPhone, iPad et Mac qui n’ont pas la dernière version. Les anciens modèles, souvent oubliés, doivent recevoir iOS ou iPadOS 18.7.11.
- Ne pas oublier les appareils personnels. Quand les collaborateurs consultent leur messagerie professionnelle sur leur propre iPhone, la mise à jour relève d’eux. Un rappel clair, avec la marche à suivre (Réglages, Général, Mise à jour logicielle), réduit le risque.
- Protéger en priorité les profils sensibles. Les attaques connues sont ciblées. Les appareils des dirigeants et des fonctions financières méritent une vérification immédiate.
