Pour ne plus se faire avoir.

Menu

Rubrique : Données·Risque moyen·Publié le ·1 min 40·Rapporté par un média

iPhone : iOS 27.2 corrige des failles pouvant exposer vos données

Des correctifs sont proposés sur iPhone et iPad. Vérifiez la version offerte à votre appareil : certains modèles reçoivent iOS ou iPadOS 26.7.2 plutôt que 27.2.

Sur un meuble d’entrée en bois, deux clés et un porte-clés jaune côtoient des pots.
Photo d’illustration générée par IA.

1Concerné si
Une mise à jour est proposée à votre iPhone ou à votre iPad.
2À faire d’abord
Sur iPhone, ouvrez Réglages > Général > Mise à jour logicielle et installez la version proposée.Voir l’étape à suivre
3Le risque
Des failles pouvaient exposer des données ; aucune exploitation active connue n’était signalée.
4Comment on le sait
Les versions 27.2 et 26.7.2 ont été publiées le 26 octobre 2026. clubic.com

Concerné ?

Si une mise à jour est proposée à votre iPhone ou à votre iPad, vous pouvez installer les correctifs publiés le 26 octobre 2026.

La version 27.2 est proposée à partir de l’iPhone 11 et sur plusieurs générations d’iPad. Une version 26.7.2 a aussi été publiée pour des appareils concernés par la branche 26 : vérifiez la version proposée au vôtre.

Comment on le sait

Les correctifs ont été publiés le 26 octobre 2026. Dans son article du 27 octobre, Clubic reprend un décompte de 163 vulnérabilités établi par iPhoneAddict. Ce chiffre ne correspond pas à 163 attaques constatées. Une faille d’Apple Intelligence pouvait permettre à un attaquant distant d’accéder à des données sensibles sur les appareils compatibles. Un autre défaut pouvait révéler l’adresse réelle d’une personne utilisant « Masquer mon adresse e-mail » avec iCloud+.

Ce qu’on ne sait pas : les données susceptibles d’être consultées via la faille d’Apple Intelligence et les conditions exactes d’une attaque ne sont pas précisées. Aucune exploitation active connue n’était signalée lors de la publication des correctifs.

Le risque

Sur un appareil non corrigé, certaines failles pouvaient exposer des données sensibles ou révéler une adresse e-mail que son utilisateur avait choisi de masquer.

Des défauts touchant WebKit pouvaient aussi permettre l’exécution de code après l’ouverture d’un contenu web malveillant. Il s’agit de possibilités techniques, pas d’un vol de données constaté chez les utilisateurs. La faille d’Apple Intelligence concerne les appareils compatibles avec cette fonction ; d’autres correctifs concernent aussi des modèles plus anciens.

Le contexte

  • Une autre faille de « Masquer mon adresse e-mail » a commencé à être corrigée le 3 juillet 2026, treize mois après son signalement, d’après Clubic le 22 juillet 2026.
  • Une autre faille d’un produit Apple, CVE-2026-86950, était signalée comme activement exploitée, selon un avis du CERT-FR du 29 septembre 2026.

Quoi faire maintenant

Sur iPhone, ouvrez Réglages > Général > Mise à jour logicielle et installez la version proposée à votre appareil.

Il peut s’agir d’iOS 27.2 ou d’iOS 26.7.2. Vérifiez le numéro affiché plutôt que de chercher à installer la même version que sur un autre modèle.


Sources

À lire aussi

Pour ne plus se faire avoir.

Les alertes vérifiées de Verso, par e-mail. Gratuit, sans pub, sans revente de données, désinscription en un clic.

La newsletter ouvre au lancement.