Selon la DGSSI, les failles n’ont pas toutes les mêmes conséquences. Certaines pourraient permettre à un pirate d’exécuter un programme sur un appareil, d’obtenir des droits d’accès plus étendus, de consulter des informations sensibles, de contourner des protections ou de perturber le fonctionnement d’un service.
La faille CVE-2026-86950 concerne CoreGraphics, un composant utilisé par les systèmes Apple pour traiter et afficher des éléments graphiques. Apple indique que l’ouverture ou le traitement d’un fichier malveillant peut permettre l’exécution de code. L’entreprise signale qu’une faille de ce type aurait pu être exploitée dans une attaque très sophistiquée contre des personnes ciblées utilisant iOS 26 ou une version antérieure. Cela ne signifie pas que tous les utilisateurs de ces versions ont été visés.
La DGSSI signale comme vulnérables les versions antérieures aux mises à jour suivantes :
- iOS et iPadOS 18 : 18.7.11 ;
- iOS et iPadOS 26 : 26.7.2 ;
- iOS et iPadOS 27 : 27.2 ;
- macOS Golden Gate : 27.2 ;
- macOS Sequoia : 15.8.2 ;
- macOS Tahoe : 26.7.2 ;
- Safari : 27.2, pour macOS Sequoia et macOS Tahoe ;
- tvOS, visionOS et watchOS : 27.2.
Les utilisateurs peuvent vérifier si un correctif est disponible dans les réglages de leur appareil. Sur iPhone et iPad, il faut ouvrir Réglages, puis Général et Mise à jour logicielle. Sur Mac, la rubrique se trouve dans Réglages Système, sous Général, puis Mise à jour de logiciels. La DGSSI recommande d’installer la mise à jour proposée pour l’appareil.
