{"id":200274,"date":"2026-08-18T20:04:00","date_gmt":"2026-08-18T19:04:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=200274"},"modified":"2026-08-18T20:06:36","modified_gmt":"2026-08-18T19:06:36","slug":"apple-corrige-des-dizaines-de-failles-webkit-mises-a-jour-pour-mac-iphone-et-ipad","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/apple-corrige-des-dizaines-de-failles-webkit-mises-a-jour-pour-mac-iphone-et-ipad\/","title":{"rendered":"Apple corrige des dizaines de failles WebKit : mises \u00e0 jour pour Mac, iPhone et iPad"},"content":{"rendered":"

Apple a publi\u00e9 cette semaine une nouvelle vague de mises \u00e0 jour de s\u00e9curit\u00e9 pour macOS, iOS et iPadOS. Au centre de cette s\u00e9rie de correctifs, on retrouve WebKit<\/a><\/strong>, le moteur de rendu web d\u2019Apple, qui concentre \u00e0 lui seul la plupart des vuln\u00e9rabilit\u00e9s corrig\u00e9es. Et comme souvent quand Apple met en ligne des d\u00e9tails techniques sur ces failles, le danger monte d\u2019un cran pour les appareils qui n\u2019ont pas encore \u00e9t\u00e9 mis \u00e0 jour, m\u00eame si, pour l\u2019instant, Apple ne dit pas avoir vu d\u2019exploitation active dans ses notes de s\u00e9curit\u00e9.<\/p>\n\n

Des correctifs importants pour macOS, iOS et iPadOS<\/h2>\n\n

Sur Mac, macOS Tahoe 26.6.2<\/strong> corrige 28 probl\u00e8mes de s\u00e9curit\u00e9, dont 21 touchent WebKit, d\u2019apr\u00e8s les notes publi\u00e9es par Apple. C\u00f4t\u00e9 mobile, iOS 26.6.1 et iPadOS 26.6.1 corrigent les m\u00eames 28 vuln\u00e9rabilit\u00e9s, avec en plus un probl\u00e8me d\u2019authentification dans le composant Telephony, toujours selon Apple.<\/p>\n\n

Fait assez surprenant, les appareils plus anciens re\u00e7oivent encore plus de correctifs. iOS 18.7.10 et iPadOS 18.7.10 bouchent plus de 120 failles, dont plus de 40 dans WebKit, l\u00e0 encore d\u2019apr\u00e8s Apple. Plus de 120 failles<\/strong> \u00e0 lui seul, ce chiffre rappelle \u00e0 quel point le navigateur et tout ce qui tourne autour restent une porte d\u2019entr\u00e9e majeure dans l\u2019\u00e9cosyst\u00e8me Apple.<\/p>\n\n

Pourquoi WebKit concentre l\u2019attention<\/h2>\n\n

\u00c0 lire les descriptions publi\u00e9es par Apple, on n\u2019est pas face \u00e0 de simples bugs capables de faire planter Safari. Ces vuln\u00e9rabilit\u00e9s peuvent entra\u00eener corruption m\u00e9moire<\/strong>, exposer des donn\u00e9es sensibles et, dans les cas les plus graves, permettre l\u2019ex\u00e9cution de code arbitraire, une sortie de sandbox ou l\u2019exfiltration de donn\u00e9es.<\/p>\n\n

Sur iPhone et iPad, le sujet est encore plus sensible. Apple impose en effet l\u2019usage de WebKit aux navigateurs tiers sur iOS et iPadOS. En pratique, une faille dans ce moteur peut donc toucher non seulement Safari, mais aussi Google Chrome, Mozilla Firefox<\/a> et les autres navigateurs disponibles sur l\u2019App Store.<\/p>\n\n

D\u2019autres composants syst\u00e8me sont \u00e9galement concern\u00e9s<\/h2>\n\n

WebKit n\u2019est pas seul dans cette mise \u00e0 jour. Apple a aussi corrig\u00e9 des vuln\u00e9rabilit\u00e9s dans le noyau, ImageIO, Audio, ainsi que dans plusieurs autres composants syst\u00e8me. D\u2019apr\u00e8s les notes de s\u00e9curit\u00e9 de l\u2019entreprise, ces failles pouvaient servir \u00e0 provoquer des d\u00e9nis de service, faire fuiter des informations, permettre l\u2019ex\u00e9cution de code arbitraire ou encore intercepter du trafic r\u00e9seau.<\/p>\n\n

Et ce n\u2019est pas parce qu\u2019une faille para\u00eet moins spectaculaire qu\u2019un bug de navigateur qu\u2019elle est secondaire. Les correctifs qui touchent le noyau<\/strong> ou les biblioth\u00e8ques multim\u00e9dias sont souvent consid\u00e9r\u00e9s comme critiques, justement parce qu\u2019ils peuvent s\u2019int\u00e9grer dans des cha\u00eenes d\u2019attaque plus \u00e9labor\u00e9es.<\/p>\n\n

Pas d\u2019exploitation confirm\u00e9e, mais l\u2019historique invite \u00e0 la prudence<\/h2>\n\n

Pour le moment, Apple ne signale aucune exploitation active<\/strong> des vuln\u00e9rabilit\u00e9s corrig\u00e9es cette semaine dans ses notes de s\u00e9curit\u00e9. Mieux vaut quand m\u00eame rester prudent.<\/p>\n\n

Une fois les mises \u00e0 jour publi\u00e9es, chercheurs en s\u00e9curit\u00e9 et attaquants ont souvent assez d\u2019\u00e9l\u00e9ments en main pour diss\u00e9quer les correctifs et tenter de mettre au point des exploits visant les appareils qui n\u2019ont pas \u00e9t\u00e9 mis \u00e0 jour.<\/p>\n\n

Cette prudence se comprend d\u2019autant mieux quand on regarde l\u2019historique r\u00e9cent de WebKit. Fin 2025<\/strong>, Apple avait d\u00e9j\u00e0 corrig\u00e9 deux failles zero day, CVE-2025-14174 et CVE-2025-43529, que la soci\u00e9t\u00e9 pr\u00e9sentait comme exploit\u00e9es dans des attaques tr\u00e8s cibl\u00e9es, avant qu\u2019elles ne soient ajout\u00e9es au catalogue Known Exploited Vulnerabilities de la CISA. Pour les utilisateurs, la consigne reste la m\u00eame, et elle est simple : installer les mises \u00e0 jour d\u00e8s qu\u2019elles arrivent, surtout sur les appareils utilis\u00e9s pour naviguer sur le web, pour le travail ou pour acc\u00e9der \u00e0 des donn\u00e9es sensibles.<\/p>\n\n

Suivez-moi sur Twitter : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

Apple a publi\u00e9 cette semaine une nouvelle vague de mises \u00e0 jour de s\u00e9curit\u00e9 pour macOS, iOS et iPadOS. Au centre de cette s\u00e9rie de correctifs, on retrouve WebKit, le moteur de rendu web d\u2019Apple, qui concentre \u00e0 lui seul la plupart des vuln\u00e9rabilit\u00e9s corrig\u00e9es. Et comme souvent quand Apple met en ligne des d\u00e9tails … Continue reading “Apple corrige des dizaines de failles WebKit : mises \u00e0 jour pour Mac, iPhone et iPad”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":200273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-200274","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=200274"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200274\/revisions"}],"predecessor-version":[{"id":200275,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200274\/revisions\/200275"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/200273"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=200274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=200274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=200274"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=200274"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=200274"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=200274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}