Nouvelle faille zero-day chez Apple : la mise à jour 26.7.1 corrige une brèche déjà exploitée
Apple vient de publier des mises à jour d'urgence pour iPhone et iPad, afin de corriger une grave faille zero-day déjà exploitée dans des attaques ciblées. Une nouvelle alerte qui interroge sur la multiplication de ces vulnérabilités et le rôle croissant de l'intelligence artificielle (IA) dans leur découverte. Les détenteurs de cryptomonnaies sont particulièrement concernés.
le 29 septembre 2026 à 18:38.
3 minutes de lecture
Une faille zero-day dans CoreGraphics patchée par Apple, mais trop tard ?
Ce 28 septembre 2026, Apple a publié les mises à jour iOS 26.7.1 et iPadOS 26.7.1 pour colmater une vulnérabilité zero-day considérée comme critique. La faille référencée sous le code CVE-2026-86950 (CVE pour Common Vulnerabilities and Exposures) affecte CoreGraphics, un composant système fondamental utilisé par les iPhone et iPad pour afficher les images, documents et autres contenus graphiques.
Avec cette faille, un attaquant peut exécuter du code arbitraire sur un appareil vulnérable, en incitant la victime à ouvrir un fichier spécialement conçu. Apple reconnaît que la vulnérabilité aurait déjà été exploitée dans le cadre d'attaques « extrêmement sophistiquées » visant des individus précis. La firme exhorte tous les utilisateurs à installer la mise à jour sans attendre.
Les appareils déjà passés sous iOS 27 ne seraient pas concernés. Pour les autres, la marche à suivre est classique : Réglages > Général > Mise à jour logicielle, puis installation de la version 26.7.1.
🚨 Critical Apple CoreGraphics Zero-Day Vulnerability Actively Exploited in Attacks
Details: https://t.co/0Uok4sWZ4x
Apple has released iOS 26.7.1 and iPadOS 26.7.1 to fix a critical zero-day vulnerability that it says may have been exploited in an extremely sophisticated… pic.twitter.com/VAuP9yVdGQ
— Cyber Security News (@The_Cyber_News) September 29, 2026
Pourquoi les découvertes de failles zero-day se sont multipliées récemment ?
Ces corrections en urgence s'accélèrent et Charles Guillemet, directeur technique de Ledger, a réagi publiquement sur X en pointant un basculement dans la cybersécurité. « L'IA a bouleversé le paysage de la sécurité. La défense est à la traîne, elle détecte ce qui est utilisé dans la nature, puis court après le correctif », explique-t-il. Charles Guillemet souligne également « l'éléphant dans la pièce », à savoir que la grande majorité des appareils ne sont pas mis à jour régulièrement, et restent donc vulnérables aux failles.
Les chiffres officiels d'Apple permettent de mettre un ordre de grandeur sur ce dernier constat. D'après les données de l'App Store publiées par la firme, au 7 juin 2026, 79 % de l'ensemble des iPhones actifs tournaient sous iOS 26. Autrement dit, environ 21 % du parc mondial restait sur une version antérieure (car la toute dernière version iOS 27 est sortie le 14 septembre 2026, soit bien après la publication de ces statistiques).
Pire encore, 14 % des appareils restaient sous iOS 18, et 7 % sur des versions encore plus anciennes. Rapporté à un parc actif estimé à environ un milliard d'iPhones, cela représenterait au total dans les 210 millions d'appareils qui risquent fort de ne pas recevoir immédiatement (voire jamais) le correctif contre la faille CVE-2026-86950.
Statistiques sur les versions d'iOS installées sur les iPhone d'Apple. (developer.apple.com)
La cadence des corrections devient infernale
La vulnérabilité sur CoreGraphics patchée ce 28 septembre est la deuxième faille zero-day exploitée corrigée par Apple depuis le début de l'année 2026. La première, référencée sous le code CVE-2026-20700, visait le composant dyld (Dynamic Link Editor) et elle avait été patchée en février dernier, dans le cadre d'une attaque là aussi qualifiée d'« extrêmement sophistiquée ».
Et le rythme donne le vertige, car le lot de correctifs de sécurité publié par Apple en septembre 2026 comptait à lui seul 273 CVE uniques, un chiffre que la Zero Day Initiative attribue explicitement à « la nouvelle normalité de la découverte de vulnérabilités assistée par IA ».
Les outils automatisés d'analyse de code permettent aujourd'hui d'identifier des failles beaucoup plus rapidement qu'auparavant, mais cela est vrai aussi bien du côté des chercheurs en sécurité que du côté des attaquants/hackers.
Ces failles sont un risque direct pour les détenteurs de cryptomonnaies
Le message de Charles Guillemet est sans ambiguïté pour les investisseurs crypto : « Ne laissez rien de valeur sur votre téléphone, ils finiront par être volés. » Un rappel qui prend tout son sens alors qu'il y a quelques jours à peine, une autre faille de sécurité mettait en danger les clés privées et seed phrases stockées sur iPhone.
Un appareil non mis à jour, un simple fichier piégé reçu par exemple par email, et l'attaquant peut obtenir un accès au smartphone. Pour un détenteur de Bitcoin (BTC) ou d'autres cryptos qui utilise une application wallet mobile, les conséquences peuvent être immédiates.
Pour contrer cela, les portefeuilles matériels (hardware wallets) déconnectés d'internet demeurent la solution la plus sûre pour stocker des montants significatifs de cryptomonnaies. Le téléphone, aussi pratique soit-il, reste un environnement exposé, d'autant plus avec l'IA qui permet désormais aux hackers de détecter des failles plus facilement.
Sources : Cyber Security News sur X, Charles Guillemet sur X, statistiques Apple, Zero Day Initiative
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Déjà intrigué par Bitcoin et la technologie des blockchains dès 2013, je me suis professionnalisé dans le secteur en devenant, depuis 2018, un rédacteur spécialisé en actualité crypto. J'ai suivi la cryptosphère à travers ses cycles, du minage amateur des débuts à la structuration progressive du secteur. Aujourd'hui indépendant, je couvre l'actualité crypto, les marchés financiers et la régulation.
Rémy Rencurel
113 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
