Apple a déployé iOS 26.7, une mise à jour qui corrige près de 80 vulnérabilités de sécurité et offre aux utilisateurs d’iPhone une option centrée sur la sécurité, sans les obliger à basculer tout de suite vers iOS 27.
Points essentiels :
- iOS 26.7 corrige près de 80 vulnérabilités, dont 16 failles au niveau du Kernel et un problème de privilèges « root » pouvant donner à une app malveillante un contrôle étendu.
- Un bug « use-after-free » dans WebKit peut provoquer une corruption de mémoire lors du traitement de contenus web malveillants sur un appareil vulnérable.
- La mise à jour est disponible pour les iPhone 11 et modèles ultérieurs, tandis qu’iOS 27 reste proposé comme option distincte.
Les correctifs de sécurité d’iOS
Apple a publié iOS 26.7 le 14 septembre, en parallèle du lancement annuel d’iOS 27, moins d’un mois après iOS 26.6.1. Le groupe maintient ainsi une « branche » corrigée pour les utilisateurs qui ne souhaitent pas encore adopter la mise à jour majeure. Le bulletin de sécurité d’Apple recense des correctifs couvrant des composants centraux de l’iPhone, dont 16 vulnérabilités du Kernel, cinq failles dans ImageIO et un problème dans WebKit.
Parmi les failles du Kernel, CVE-2026-43689 se distingue : une application malveillante pouvait obtenir des privilèges « root » et donc un contrôle potentiellement très large sur l’appareil. Apple indique avoir résolu ce problème de permissions via l’ajout de restrictions supplémentaires.
La version 26.7 corrige également cinq failles touchant ImageIO liées au traitement d’images ou de fichiers spécialement conçus, pouvant entraîner des corruptions de mémoire ou l’arrêt inopiné d’applications. La vulnérabilité WebKit CVE-2026-43715, un bug de type « use-after-free », est elle aussi comblée ; elle pouvait provoquer une corruption de mémoire lors de l’affichage de contenus web malveillants.
À lire aussi : La loi CLARITY affronte un test à 60 voix au Sénat, alors que l’opposition se durcit
iPhone : un vrai choix de mise à jour
iOS 26.7 est disponible pour les iPhone 11 et modèles ultérieurs, les iPad Pro 12,9 pouces de troisième génération et plus récents, ainsi que les iPad Pro 11 pouces à partir de la première génération. La mise à jour couvre également les iPad Air de troisième génération et ultérieurs, les iPad de huitième génération et ultérieurs, ainsi que les iPad mini de cinquième génération et au‑delà. Les utilisateurs disposant de matériel compatible peuvent, s’ils le souhaitent, opter directement pour iOS 27.
La plupart des spécialistes en cybersécurité préconisent d’activer les mises à jour automatiques. Toutefois, Apple les diffuse par vagues, ce qui peut laisser certains appareils en attente pendant plusieurs jours, voire plus.
Les utilisateurs qui veulent bénéficier immédiatement des correctifs peuvent se rendre dans Réglages, Général, Mise à jour logicielle, puis installer manuellement iOS 26.7, ou choisir iOS 27 si leur appareil le permet.
Apple a pour habitude de maintenir la version précédente d’iOS pendant une période limitée après la sortie annuelle de la nouvelle mouture, afin de réduire la pression à adopter immédiatement la toute dernière plateforme. Dans le cas présent, iOS 26.7 succède à iOS 26.6.1 avec moins d’un mois d’intervalle, prolongeant ainsi la couverture de sécurité alors qu’iOS 27 commence son déploiement.
À suivre : L’API de Bitget s’étend désormais à l’or, au forex, aux indices et au pétrole brut
