La sortie d'iOS 27 a éclipsé une mise à jour qui, pour beaucoup, demeure la plus urgente : iOS 26.7.1 , un correctif destiné aux utilisateurs de la version précédente du système, qui corrige une faille de sécurité importante.
Apple a publié cette version en même temps qu'iPadOS 26.7.1 le 28 septembre 2026. L'entreprise reconnaît que cette vulnérabilité aurait pu être exploitée dans le cadre d'une attaque très sophistiquée ciblant des individus très spécifiques ; il ne s'agit donc pas d'une mise à jour que vous pouvez reporter.
Quel bug iOS 26.7.1 corrige-t-il ?
Le problème provient de CoreGraphics , le composant responsable du rendu graphique et du traitement du contenu visuel. Présent sur les iPhones, iPads et Macs, il est constamment sollicité lors de l'ouverture de photos, de fichiers PDF, d'aperçus ou de pièces jointes.
Cette vulnérabilité est référencée CVE-2026-86950 . Apple la décrit comme une écriture mémoire hors limites, un type de bogue pouvant permettre à des données de s'échapper de la zone réservée et, en fin de compte, de faciliter l'exécution de code arbitraire.
Pour corriger cette vulnérabilité, l'entreprise a mis en place des contrôles de périmètre renforcés . La faille a été signalée par l'équipe de sécurité produit de Meta, selon les données publiées par Apple.
La société de Cupertino affirme être au courant d'un rapport concernant une faille de sécurité potentielle dans les versions d'iOS antérieures à iOS 27. Elle n'a pas précisé quelles étaient les cibles, combien d'appareils pourraient avoir été affectés, ni qui pourrait être à l'origine de l'attaque.
Modèles compatibles et procédure d'installation du correctif
iOS 26.7.1 peut être installé sur l'iPhone 11 et les modèles ultérieurs . Pour iPad, la mise à jour est disponible sur les appareils suivants :
- iPad Pro 12,9 pouces de troisième génération.
- iPad Pro 11 pouces de première génération.
- iPad Air à partir de la troisième génération.
- iPad standard à partir de la huitième génération.
- iPad mini à partir de la cinquième génération.
La procédure habituelle consiste à accéder à Réglages > Général > Mise à jour logicielle et à vérifier si la version disponible est affichée. En Espagne et dans le reste de l'Europe, le correctif est distribué par les canaux habituels d'Apple.
Si l'appareil n'affiche aucune mise à jour, vous pouvez également vérifier les mises à jour automatiques depuis le même menu. Il est généralement recommandé de ne pas reporter l'installation, d'autant plus que la vulnérabilité est désormais connue du public.
Des correctifs sont également disponibles pour d'autres systèmes.
Le correctif ne se limite pas à l'iPhone. Apple a également publié iPadOS 26.7.1 , macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 , afin que les utilisateurs de versions plus anciennes ne soient pas laissés sans protection.
Les appareils exécutant déjà iOS 27 ne sont pas concernés par ce bug. Par ailleurs, Apple a publié iOS 27.0.1 afin de corriger d'autres problèmes découverts après la mise à jour vers cette nouvelle version ; il s'agit d'une mise à jour distincte ayant un objectif différent.
Sur Mac, pour rechercher les mises à jour, accédez à Réglages > Général > Mise à jour logicielle . Sur iPhone et iPad, effectuez la même recherche depuis Réglages et suivez les instructions à l'écran.
Les recommandations de sécurité sont claires : si votre appareil fonctionne encore sous iOS 26, vous devez le mettre à jour vers iOS 26.7.1 dès que possible . Ceux qui préfèrent attendre avant de passer à iOS 27 peuvent conserver la version précédente sans que cela n’affecte le correctif.
Compte tenu de ces éléments, la mise à jour n'est plus un détail. Core Graphics est un composant extrêmement vulnérable , cette vulnérabilité aurait pu être exploitée de manière ciblée, et un correctif officiel existe déjà pour une grande partie des appareils Apple.