La DGSSI alerte sur une faille Apple critique déjà exploitée
La DGSSI a averti d'une faille de sécurité critique dans les produits Apple, déjà exploitée dans des attaques ciblées, et appelle les utilisateurs d'iPhone, iPad et Mac à mettre à jour leurs appareils sans délai.
La Direction générale de la sécurité des systèmes d'information (DGSSI), relevant de l'Administration de la défense nationale, a averti, dans un bulletin de sécurité urgent publié mardi 27 octobre 2026, de l'existence de failles classées « critiques » dans plusieurs systèmes et logiciels d'Apple. L'une d'elles, précise la DGSSI, est déjà exploitée dans des attaques ciblant des utilisateurs spécifiques.
Selon le bulletin, diffusé par le centre de veille, de détection et de riposte aux attaques informatiques de la DGSSI, les failles concernent les systèmes iOS, iPadOS, macOS, le navigateur Safari, ainsi que tvOS, visionOS et watchOS. Leur exploitation peut permettre l'exécution de code malveillant à distance, une élévation des privilèges de l'attaquant sur l'appareil, l'accès à des informations sensibles, le contournement des mécanismes de protection, ou encore un déni de service.
Une faille « déjà exploitée » dans le composant CoreGraphics
La faille la plus préoccupante porte la référence CVE-2026-86950 et se situe dans CoreGraphics, le composant d'Apple chargé du traitement et de l'affichage des graphismes. Apple indique que l'ouverture ou le traitement d'un fichier malveillant via cette faille peut permettre l'exécution de commandes sur l'appareil, précisant qu'elle « a déjà été exploitée dans une attaque extrêmement sophistiquée » visant des individus précis utilisant des versions d'iOS antérieures à iOS 27 — sans que cela signifie que tous les utilisateurs de ces versions aient été ciblés.
Appareils concernés et mises à jour disponibles
Les correctifs de sécurité publiés par Apple le 26 octobre 2026 couvrent plusieurs systèmes, selon le tableau suivant :
| Système / application | Version corrigée |
|---|---|
| iOS et iPadOS 18 | 18.7.11 |
| iOS et iPadOS 26 | 26.7.2 |
| iOS et iPadOS 27 | 27.2 |
| macOS Sequoia | 15.8.2 |
| macOS Tahoe | 26.7.2 |
| macOS Golden Gate | 27.2 |
| Safari (sur Sequoia et Tahoe) | 27.2 |
| tvOS, visionOS et watchOS | 27.2 |
La DGSSI appelle les utilisateurs marocains de produits Apple à installer sans tarder la mise à jour correspondant à leur appareil, via Réglages > Général > Mise à jour logicielle sur iPhone et iPad, ou Réglages Système > Général > Mise à jour de logiciels sur Mac, les détails techniques complets figurant dans les bulletins de sécurité publiés par Apple le 26 octobre 2026.
Une alerte qui dépasse les seuls utilisateurs visés
Vu la large diffusion des produits Apple au Maroc, à usage personnel comme professionnel, l'alerte concerne un public bien plus large que les seules personnes visées par l'attaque documentée : les autres failles, non nommées, pourraient en théorie être exploitées par tout attaquant sur des appareils non mis à jour, ce qui rend l'installation du correctif indispensable pour tout possesseur d'iPhone, d'iPad ou de Mac, qu'il soit directement ciblé ou non.