Apple vient de publier la mise à jour iOS 18.7.11 pour corriger une faille de sécurité critique de type zéro-day dans CoreGraphics, référencée CVE-2026-86950. Signalée à l’origine par les équipes de sécurité de Meta, cette vulnérabilité d’écriture hors limites (out-of-bounds write) affecte le rendu des graphiques vectoriels et du texte sur les appareils de la marque. Le problème permet à un fichier malveillant d’exécuter du code arbitraire sur les terminaux non mis à jour.
Bien que cette brèche ait déjà été colmatée en septembre sur les versions récentes des systèmes d’exploitation, Apple a fait le choix rare de rétroporter le correctif. Les propriétaires d’un iPhone XS, d’un iPhone XS Max ou d’un iPhone XR, ainsi que certains utilisateurs d’iPad anciens, peuvent ainsi installer cette version corrective pour sécuriser leur matériel. Les attaques documentées ciblaient directement des utilisateurs précis avant la mise en place du correctif initial.
Pour appliquer cette mise à jour dès maintenant, rendez-vous dans les réglages de votre iPhone, sélectionnez l’onglet général puis la mise à jour logicielle. Le correctif s’installe en quelques minutes et relance l’appareil automatiquement. Même si la menace ciblait des profils particuliers, l’ouverture d’un fichier piégé suffit à déclencher la faille sur un appareil resté vulnérable.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
