Sécurité : Apple comble deux failles « zero-day » avec iOS 26.2 et macOS 26.2

Si Apple nous a gratifiés de toute une série de mises à jour un vendredi soir, ce n’est pas pour rien. Outre de nombreuses nouveautés, elles corrigent deux vulnérabilités de type « zero-day » qui ont pu être utilisées lors d’attaques ciblées.

Apple propose au téléchargement iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2, ainsi que de nouvelles versions pour tvOS, watchOS et visionOS. Les anciens appareils ne sont pas oubliés avec la sortie notamment d’iOS 18.7.3. Ces correctifs ne sont pas là pour faire joli: ils répondent à une menace bien réelle.

macOS 26.2 disponible pour tous: découvrez les nouveautés lumineuses de cette mise à jour

iOS 26.2 disponible en version finale: toutes les nouveautés de cette mise à jour pas si anodine

WebKit et le moteur ANGLE en cause

Les deux failles, référencées sous les noms CVE-2025-43529 et CVE-2025-14174, touchent le cœur du système.

La première (CVE-2025-43529) concerne WebKit, le moteur de rendu de Safari. Il s'agit d'une faille de ty...