Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS8,8EPSS1,2 %

Apple : une faille d’écriture hors limites dans CoreGraphics touche iPhone, iPad et Mac

Une faille de haute gravité du composant CoreGraphics d’Apple permet d’exécuter du code en faisant ouvrir un fichier piégé sur iPhone, iPad ou Mac. Elle est exploitée : la mise à jour est à installer rapidement.

CyberBase, édition de l'aube du mardi 4 sources

Illustration de « Apple : une faille d’écriture hors limites dans CoreGraphics touche iPhone, iPad et Mac » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 26.7.1, 15.8.1

CVE-2026-86950

Nature
écriture hors limites de la mémoire dans CoreGraphics, pouvant mener à l’exécution de code arbitraire via un fichier piégé
CVSS v3.1, gravité
CVSS8,8
Corrigé dans
  • 26.7.1
  • 15.8.1
Versions touchées
  • ipados : < 26.7.1
  • iphone_os : < 26.7.1
  • macos : < 15.8.1
  • macos : >= 26.0, < 26.7.1
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS1,2 % (69e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 29/09
Fiches et avis
NVD pour CVE-2026-86950, cve.org pour CVE-2026-86950

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-86950 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 29 septembre 2026. L’agence a fixé au 13 octobre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Ouvrir les réglages de mise à jour de l’iPhone, de l’iPad et du Mac concernés

  2. Installer la version 26.7.1 sur iOS, iPadOS et macOS 26, ou la version 15.8.1 sur macOS 15

  3. Suivre les mesures de l’éditeur et les consignes de la CISA pour les équipements gérés par une organisation

En clair

Pour tout le monde

  1. Une faille touche le composant qui affiche les images sur les iPhone, iPad et Mac. Ouvrir un fichier piégé peut suffire à lancer du code malveillant sur l’appareil. Pour s’en protéger, il faut installer la mise à jour du système, dans les réglages de l’appareil, et la proposer aussi à ses proches, en particulier aux plus âgés.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)