- Une vulnérabilité a été identifiée dans Mozilla Firefox sur iPhone et iPad.
- Selon le CERT-FR, elle pourrait permettre à un attaquant de contourner la politique de sécurité du navigateur.
- Si vos collaborateurs utilisent Firefox sur iOS pour accéder à des ressources professionnelles, une mise à jour s’impose.
Ce qui se passe
Le CERT-FR (le centre gouvernemental de veille sur les cybermenaces) a publié le 1er septembre 2026 un avis signalant une vulnérabilité dans Mozilla Firefox pour iOS, c’est-à-dire la version du navigateur destinée aux appareils Apple (iPhone, iPad).
Cette faille permettrait à un attaquant de contourner la politique de sécurité du navigateur. Concrètement, cela signifie que des protections normalement actives pour bloquer certains contenus ou actions malveillants pourraient être mises en échec. Les détails techniques précis ne sont pas communiqués publiquement, ce qui est courant pour limiter les risques d’exploitation.
Beaucoup de responsables pensent que les smartphones et tablettes sont moins exposés que les ordinateurs. Ce n’est pas le cas : les appareils iOS utilisés pour le travail (messagerie, accès VPN, outils métier) sont des cibles à part entière et doivent être maintenus à jour au même titre qu’un poste fixe.
Qui est concerné ?
Cette vulnérabilité concerne les utilisateurs de Firefox sur iOS. Si vos employés utilisent ce navigateur sur leurs iPhone ou iPad — que ce soit sur des appareils professionnels ou personnels utilisés à des fins professionnelles (BYOD) — ils sont potentiellement exposés.
Profitez de cet avis pour rappeler à vos équipes une règle simple : les mises à jour des applications mobiles doivent être effectuées régulièrement, et pas seulement celles du système. Pensez à activer les mises à jour automatiques des applications sur les appareils professionnels.
Ce qu’il faut faire concrètement
Vérifiez si Firefox est installé sur les appareils iOS de vos collaborateurs — y compris les appareils personnels utilisés pour le travail. Si c’est le cas, mettez à jour l’application Firefox dès que possible via l’App Store d’Apple. En cas de doute sur la version à installer ou sur l’exposition de votre organisation, rapprochez-vous de votre prestataire informatique. Pour suivre l’avis officiel, consultez la source : CERT-FR – CERTFR-2026-AVI-1099.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.