- Une vulnérabilité sérieuse a été découverte dans des produits Apple et est activement exploitée par des attaquants.
- Elle pourrait permettre à un individu malveillant d’exécuter du code à distance sur un appareil Apple concerné.
- Le CERT-FR recommande d’appliquer les mises à jour Apple dès que possible.
Ce qui se passe
Le 29 septembre 2026, le CERT-FR a publié un avis de sécurité concernant une vulnérabilité identifiée dans des produits Apple (référencée CVE-2026-86950). Cette faille est sérieuse : elle permettrait à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de prendre potentiellement le contrôle d’un appareil sans y avoir accès physiquement.
Ce qui rend la situation particulièrement urgente, c’est qu’Apple a confirmé que cette vulnérabilité est déjà exploitée activement. Cela signifie que des attaques réelles utilisant cette faille sont en cours, et non pas simplement théoriques.
Qui est concerné ?
L’avis du CERT-FR vise les produits Apple de manière générale. Si votre entreprise utilise des iPhone, iPad, Mac ou tout autre appareil ou logiciel de la marque Apple, il est prudent de considérer que vous pouvez être concerné et d’agir sans attendre.
Beaucoup de PME repoussent les mises à jour Apple en pensant que cela peut attendre. Quand une faille est activement exploitée, chaque jour sans mise à jour est un jour de risque supplémentaire. Ne différez pas cette action.
Activez les mises à jour automatiques sur vos appareils Apple (dans les réglages système). Cela réduit considérablement le délai entre la publication d’un correctif et sa mise en place sur vos équipements.
Ce qu’il faut faire concrètement
Vérifiez immédiatement que tous vos appareils et logiciels Apple sont à jour, en consultant les paramètres de mise à jour de chaque appareil. Appliquez sans délai tout correctif proposé par Apple. Si vous gérez plusieurs postes ou appareils mobiles dans votre entreprise, assurez-vous que la mise à jour est bien déployée sur l’ensemble du parc, y compris les téléphones professionnels de vos collaborateurs. En cas de doute sur la marche à suivre, rapprochez-vous de votre prestataire informatique.
Source : CERT-FR – Avis CERTFR-2026-AVI-1236, publié le 29 septembre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.