iPhone non mis à jour : des sites piégés peuvent voler vos mots de passe

Concerné ?

Un iPhone sans les correctifs iOS disponibles peut être visé lors d’une visite sur un site piégé.

Le site n’est pas forcément frauduleux : une ancienne balise publicitaire restée dans son code peut charger un contenu contrôlé par des pirates. Le code décrit filtre les visiteurs et écarte ceux qui n’utilisent pas d’iPhone.

Comment on le sait

Des balises détournées ont été repérées sur au moins 6 600 sites légitimes.

Parmi ces sites, 248 diffusaient directement le logiciel espion, rapporte 01net le 23 octobre 2026. Une publicité piégée sur Instagram a aussi été repérée. Les chiffres portent sur les sites, pas sur les iPhone infectés.

Ce qu’on ne sait pas : combien de personnes ont été infectées, dans quels pays elles se trouvent et quelles versions précises d’iOS sont touchées.

Le risque

Sur un iPhone non corrigé, la page piégée peut voler des mots de passe et des accès à des applications crypto.

Elle attaque le navigateur sans exiger de clic supplémentaire ni d’installation volontaire. Les outils employés exploitent des failles qu’Apple a déjà corrigées.

Le contexte

• Une première utilisation de Coruna remonterait à février 2025, d’après Clubic le 4 mars 2026.
• Entre novembre 2025 et mars 2026, DarkSword a été utilisé par au moins trois acteurs distincts, selon Numerama le 19 mars 2026.
• La variante P7 DarkSword avait déjà été découverte en août 2026, d’après 01net le 9 octobre 2026.
• Une autre campagne de piratage d’iPhone par des sites compromis avait duré au moins deux ans, selon 01net le 30 août 2019.

Quoi faire maintenant

Les mises à jour iOS disponibles corrigent les failles exploitées par les outils décrits.

1. Installez sur votre iPhone les mises à jour iOS proposées par Apple.
2. Gardez ensuite l’appareil à jour à mesure que de nouveaux correctifs sont publiés.