- Plusieurs vulnérabilités ont été découvertes dans des produits Apple, dont certaines permettraient à un attaquant d’exécuter du code à distance sur un appareil.
- Des risques d’élévation de privilèges et de déni de service à distance sont également signalés par le CERT-FR.
- Si votre entreprise utilise des appareils ou logiciels Apple, une mise à jour est fortement recommandée.
Ce que l’on sait sur ces vulnérabilités
Le 15 septembre 2026, le CERT-FR a publié un avis signalant de multiples vulnérabilités affectant des produits Apple. Plusieurs types d’attaques pourraient être rendues possibles par ces failles :
- Exécution de code arbitraire à distance : selon le CERT-FR, un attaquant pourrait potentiellement exécuter des actions malveillantes sur un appareil Apple sans y avoir accès physiquement. C’est l’un des scénarios les plus sérieux en cybersécurité.
- Élévation de privilèges : une personne malveillante qui aurait déjà un accès limité à un appareil pourrait tenter d’obtenir des droits plus étendus, par exemple pour accéder à des données sensibles ou prendre le contrôle du système.
- Déni de service à distance : une exploitation de ces failles pourrait provoquer une interruption de fonctionnement d’un appareil ou d’un service.
Le CERT-FR ne précise pas dans cet avis quels produits Apple sont concernés de façon spécifique, ni si des attaques ont déjà été observées. Restez attentif aux communications officielles d’Apple pour connaître les versions exactes impactées.
Beaucoup de dirigeants de PME pensent que les appareils Apple sont naturellement protégés et que les mises à jour peuvent attendre. Ce n’est pas le cas : dès qu’un avis du CERT-FR est publié, le risque est réel et la mise à jour doit être appliquée rapidement, y compris sur les iPhone, iPad et Mac utilisés dans un cadre professionnel.
Activez les mises à jour automatiques sur tous vos appareils Apple professionnels. Si vous gérez un parc de machines, vérifiez que votre outil de gestion vous permet de suivre l’état des mises à jour de chaque poste.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que tous vos appareils Apple utilisés en entreprise (Mac, iPhone, iPad…) sont à jour. Rendez-vous dans les paramètres de chaque appareil pour lancer une recherche de mises à jour, ou consultez directement le site d’Apple pour connaître les dernières versions disponibles. Si vous avez un prestataire informatique, transmettez-lui cet avis afin qu’il priorise les mises à jour sur votre parc. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1172.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.