Alerte cyber pour PME suisses : appareils Apple – une faille exploitée exige une mise à jour rapide
Le 28 septembre 2026, Apple a publié des correctifs pour une vulnérabilité déjà utilisée dans des attaques ciblées. Les produits concernés comprennent notamment les iPhone, iPad et Mac. Si votre entreprise utilise des appareils Apple, demandez à votre prestataire informatique de confirmer que les versions corrigées sont installées partout.
Que s’est-il passé ?
CVE-2026-86950 touche CoreGraphics, un composant Apple chargé de traiter les images et d’autres fichiers graphiques. Un fichier spécialement préparé peut provoquer une erreur de mémoire pendant son traitement et permettre l’exécution de code malveillant.
Apple indique que la faille pourrait avoir été utilisée dans une attaque très sophistiquée contre des personnes précisément ciblées utilisant d’anciennes versions d’iOS. La CISA l’a ajoutée à son catalogue des vulnérabilités exploitées le 29 septembre 2026.
Mon entreprise pourrait-elle être concernée ?
Oui, si des collaborateurs utilisent des iPhone, iPad ou Mac qui n’ont pas reçu les mises à jour de sécurité publiées le 28 septembre 2026. Les appareils de la direction, des administrateurs et des personnes qui ouvrent régulièrement des fichiers provenant de sources externes doivent être vérifiés en priorité.
Les informations publiées identifient comme versions corrigées iOS et iPadOS 27.0.1 ou 26.7.1, macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1.
Que devriez-vous faire maintenant ?
Demandez à votre prestataire informatique de contrôler le parc Apple et la plateforme de gestion des appareils. Il doit confirmer que les versions corrigées sont installées, y compris sur les appareils rarement allumés ou qui ne sont pas gérés en permanence.
Commencez par les appareils des personnes les plus exposées. Si les mises à jour sont déployées de manière centralisée, vérifiez qu’aucun appareil n’attend encore l’installation et qu’aucun échec n’est passé inaperçu.
Quel est le degré d’urgence ?
La priorité est élevée, car l’exploitation réelle est confirmée et un fichier piégé peut permettre l’exécution de code. Les attaques connues étaient très ciblées et sophistiquées ; rien n’indique actuellement une campagne de masse. Il n’y a pas lieu de paniquer, mais une vérification rapide des versions est justifiée.
Informations pour votre prestataire informatique
CVE-2026-86950 est une vulnérabilité d’écriture hors limites dans CoreGraphics, avec un score CVSS de 8.8. Son exploitation nécessite le traitement d’un fichier spécialement préparé et peut conduire à l’exécution de code arbitraire dans le contexte du processus concerné.
Contrôlez au minimum les versions iOS/iPadOS antérieures à 27.0.1 ou 26.7.1, macOS Golden Gate antérieures à 27.0.1, Tahoe antérieures à 26.7.1 et Sequoia antérieures à 15.8.1. Incluez les exceptions MDM, les installations échouées et les appareils restés longtemps hors ligne.
