iPhone : Apple corrige une faille zero-day avec iOS 26.7.1

Apple a publié le 28 septembre 2026 deux mises à jour pour iPhone, iOS 26.7.1 et iOS 27.0.1. Seule la première corrige une faille zero-day, potentiellement déjà exploitée dans des attaques ciblées. Voici quelle version installer selon votre modèle, et comment faire.

Apple a publié le 28 septembre 2026 iOS 26.7.1 et iOS 27.0.1. Seule la première corrige une faille de sécurité connue : CVE-2026-86950, une vulnérabilité de CoreGraphics que l'éditeur dit avoir peut-être vue exploitée. Si votre iPhone est resté sous iOS 26, c'est la mise à jour à installer sans attendre.

Quelle version installer selon votre iPhone

Tout dépend de la version d'iOS que vous utilisez aujourd'hui. Vous la trouvez dans Réglages > Général > Informations, ligne « Version iOS ».

• Vous êtes sous iOS 26 (iPhone 11 et suivants) : installez iOS 26.7.1. C'est elle qui contient le correctif. Apple précise que l'attaque visait des versions antérieures à iOS 27.
• Vous êtes déjà sous iOS 27 : installez iOS 27.0.1. Le bulletin de sécurité d'Apple ne liste aucune entrée pour cette version, elle corrige des bugs (voir plus bas). Les médias spécialisés en déduisent que iOS 27 n'était pas concerné par cette faille, ce qu'Apple ne formule pas de façon aussi directe.
• Vous êtes sous iOS 26 et vous voulez passer à iOS 27 : c'est possible, et l'attaque décrite ne visait pas iOS 27. Mais rien ne vous y oblige, iOS 26.7.1 suffit pour être protégé contre cette faille.

Le correctif iOS 26.7.1 concerne l'iPhone 11 et tous les modèles plus récents. Le bulletin d'Apple ne dit rien d'un iPhone XS, XS Max ou XR : ces modèles n'entrent pas dans sa liste.

Ce que corrige la faille CVE-2026-86950

D'après le bulletin de sécurité d'Apple, il s'agit d'une écriture hors limites (out-of-bounds write) dans CoreGraphics, le composant qui gère l'affichage graphique du système. L'impact décrit est sans détour : traiter un fichier piégé peut conduire à l'exécution de code arbitraire. Autrement dit, il suffit qu'un fichier malveillant soit ouvert ou traité pour qu'un attaquant prenne la main sur une partie de l'appareil. Apple a corrigé le problème par un contrôle renforcé des limites.

La faille a été signalée par l'équipe Meta Product Security. Apple indique avoir connaissance d'un signalement selon lequel elle pourrait avoir été exploitée dans une « attaque extrêmement sophistiquée contre des personnes ciblées ». Le ciblage précis, le nombre de victimes et la date des premières attaques ne sont pas publiés. Ce type d'attaque vise en général des profils précis (journalistes, opposants, dirigeants), pas le grand public. Cela ne dispense pas de mettre à jour : une fois la faille rendue publique, d'autres acteurs peuvent chercher à la réutiliser sur les appareils restés en retard.

Le même correctif est disponible pour les iPad compatibles (iPadOS 26.7.1) et pour les Mac sous macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1.

Comment installer la mise à jour, pas à pas

1. Branchez l'iPhone au secteur et connectez-le à un réseau Wi-Fi.
2. Ouvrez Réglages, puis Général.
3. Touchez Mise à jour logicielle et patientez pendant la vérification.
4. Repérez la version proposée : iOS 26.7.1 si vous êtes sous iOS 26, iOS 27.0.1 si vous êtes sous iOS 27. Si l'écran vous propose aussi le passage à iOS 27, choisissez bien la mise à jour 26.7.1 pour rester sur iOS 26.
5. Touchez Télécharger et installer, saisissez votre code si on vous le demande, puis Installer maintenant.
6. Laissez l'iPhone redémarrer, sans le débrancher ni l'éteindre.

Pour ne plus manquer ce genre de correctif, activez le téléchargement et l'installation automatiques dans Réglages > Général > Mise à jour logicielle > Mises à jour automatiques.

Si la mise à jour n'apparaît pas, relancez la vérification quelques minutes plus tard : le déploiement d'Apple est progressif. Si le stockage est plein, libérez de la place avant de réessayer, notre guide stockage plein : 5 solutions pour libérer de l'espace détaille les méthodes. Une sauvegarde préalable reste une bonne habitude, surtout si vous en profitez pour changer de version majeure : voir sauvegarder et restaurer son iPhone.

Ce que contient iOS 27.0.1

La mise à jour iOS 27.0.1 est une version corrective, sortie deux semaines après iOS 27. Selon ses notes de version, elle traite trois problèmes : un redémarrage inattendu des iPhone 18 Pro et 18 Pro Max quand Face ID échoue, un défaut de couleur dans l'appareil photo, et une réactivité tactile dégradée quand on ouvre ensemble le Centre de notifications et le Centre de contrôle. Ce dernier point concerne tous les modèles.

iOS 26 ou iOS 27, comment trancher

Environ quatre utilisateurs sur cinq seraient encore sous iOS 26, d'après le Journal du Geek. Rien de honteux : iOS 26.7.1 est là précisément pour eux, et Apple continue donc de protéger la génération précédente. Le passage à iOS 27 se justifie par les nouveautés, pas par cette faille. Si vous hésitez, notre guide iOS 27 : comment l'installer et quels modèles sont compatibles liste les iPhone éligibles et les précautions à prendre. Les propriétaires d'un iPhone sous iOS 27 trouveront aussi toutes les fiches de leur modèle dans les guides Apple de Mobidocs.