Apple publie des mises à jour de sécurité majeures

Apple a publié des mises à jour pour iOS 27.2, macOS 27.2 et watchOS 27.2, qui comprennent un grand nombre de correctifs de sécurité. Selon certaines informations, cette mise à jour corrige 329 vulnérabilités uniques, avec un total cumulé de 1 265 mentions de CVE sur l'ensemble des plateformes, doublons compris. Apple a pour habitude de mettre à jour ses notes de sécurité après leur publication initiale, en ajoutant potentiellement de nouvelles entrées ou en complétant des entrées existantes.

Vulnérabilités liées à la recherche sur le jailbreak

Parmi les vulnérabilités corrigées, plusieurs ont attiré l'attention des spécialistes de la sécurité. Six failles ont été attribuées à Calif, une équipe de recherche connue pour avoir démontré un jailbreak de l'iPhone Duo peu après sa sortie. Des chercheurs, dont Stefan Esser, ont relevé que la plupart des vulnérabilités utilisées dans le jailbreak sous iOS 27.0.1 étaient déjà corrigées dans la version bêta d'iOS 27.2.

Accent sur la sécurité du noyau et du navigateur

Le bulletin d'iOS et d'iPadOS 27.2 répertorie une douzaine de vulnérabilités dans le noyau et une trentaine dans WebKit et son modèle de gestion des processus. Le moteur de rendu de Safari reste une surface d'attaque importante. Deux correctifs concernent des fonctions sensibles pour la vie privée : l'un comble une faille dans Apple Intelligence qui pourrait permettre un accès distant aux données personnelles, et l'autre corrige un bogue dans la fonctionnalité « Masquer mon adresse e-mail », qui pourrait divulguer la véritable adresse e-mail de l'utilisateur.

Les outils d'IA facilitent la découverte de vulnérabilités

La hausse du nombre de vulnérabilités découvertes est attribuée à l'utilisation croissante d'outils d'intelligence artificielle pour repérer les failles. Apple le reconnaît dans ses bulletins, en créditant plusieurs outils axés sur l'IA et des équipes de recherche pour l'identification de certains de ces problèmes.

Mise à jour recommandée pour les appareils plus anciens

Les utilisateurs d'iOS 18 et d'iPadOS 18 sont invités à installer la version 18.7.11, qui comprend un correctif pour le composant CoreGraphics (CVE-2026-86950). Cette vulnérabilité pourrait permettre l'exécution de code arbitraire lors du traitement de fichiers malveillants. Apple avait déjà corrigé cette faille sur d'autres systèmes, indiquant qu'elle avait connaissance d'un signalement selon lequel elle aurait pu être exploitée dans une attaque extrêmement sophistiquée visant des personnes utilisant des versions antérieures à iOS 27. La mise à jour est recommandée pour garantir la sécurité continue des appareils plus anciens.