Apple patches CoreGraphics zero-day flaw exploited in attacks

Correction d’une faille zero-day critique dans CoreGraphics

Apple a déployé des mises à jour de sécurité urgentes pour corriger une vulnérabilité zero-day activement exploitée dans des attaques ciblées et sophistiquées contre ses systèmes d’exploitation.

Points clés :

• La faille réside dans CoreGraphics, le framework responsable du rendu graphique sur les appareils Apple.
• L’exploitation permet à un attaquant, via un fichier malveillant, de provoquer un plantage, une corruption de données ou l’exécution de code arbitraire à distance.
• Cette vulnérabilité touche une large gamme d’appareils, incluant les iPhone 11 et modèles ultérieurs, divers iPad, ainsi que les Mac sous macOS Sequoia et Tahoe.

Vulnérabilité :

• CVE-2026-86950 : Écriture hors limites (out-of-bounds write).

Recommandations :

• Appliquer immédiatement les mises à jour logicielles vers les versions corrigées :
  • iOS et iPadOS 26.7.1
  • macOS Tahoe 26.7.1
  • macOS Sequoia 15.8.1
• Le déploiement rapide est fortement conseillé en raison de la nature active de l’exploitation, bien que celle-ci semble viser des cibles spécifiques.

Source