Faille zero-day Apple : mettez à jour iOS 26.7.1 maintenant
Apple a patché en urgence une faille critique déjà exploitée sur iPhone et iPad. Les détenteurs de cryptos sont particulièrement ciblés.
Une faille critique déjà exploitée dans la nature
Le 28 septembre 2026, Apple a publié en urgence les mises à jour iOS 26.7.1 et iPadOS 26.7.1. L'objectif : corriger une vulnérabilité zero-day critique avant qu'elle ne fasse davantage de dégâts.
La faille est référencée sous le code CVE-2026-86950. Elle touche CoreGraphics, un composant système central qui gère l'affichage des images, documents et contenus graphiques sur iPhone et iPad.
Comment fonctionne cette attaque ?
Le mécanisme est redoutable par sa simplicité. Un attaquant envoie un fichier spécialement conçu à sa cible. Si cette dernière l'ouvre, l'attaquant peut exécuter du code arbitraire sur l'appareil, c'est-à-dire prendre le contrôle à distance de certaines fonctions du téléphone.
Apple confirme que la faille a déjà été exploitée dans des attaques qualifiées d'« extrêmement sophistiquées », visant des individus précis. Ce type de ciblage concerne souvent des personnes disposant d'actifs numériques importants, comme des portefeuilles de cryptomonnaies.
Qui est concerné ?
Tous les utilisateurs d'iPhone et iPad sous iOS/iPadOS 26 sont potentiellement vulnérables. Les appareils déjà passés sous iOS 27 ne seraient pas affectés.
Comment se protéger ?
La démarche est simple et rapide :
- Ouvrez Réglages
- Allez dans Général
- Appuyez sur Mise à jour logicielle
- Installez la version 26.7.1
Ne tardez pas. Quand Apple parle d'attaques déjà actives, chaque heure compte.