📅 Source : The Hacker News, 27 octobre 2026

Apple a publiĂ© des correctifs en rĂ©troaction (backport) pour une faille de sĂ©curitĂ© de haute sĂ©vĂ©ritĂ© affectant CoreGraphics, initialement corrigĂ©e le mois prĂ©cĂ©dent pour les appareils rĂ©cents, dĂ©sormais Ă©tendue aux anciens modĂšles d’iPhone et d’iPad.

🔍 VulnĂ©rabilitĂ© principale

  • CVE-2026-86950 (CVSS : 8.8) — Ă©criture hors limites (out-of-bounds write) dans CoreGraphics
  • Exploitation possible via le traitement d’un fichier malveillant, pouvant conduire Ă  une exĂ©cution de code arbitraire
  • Apple confirme que la faille a Ă©tĂ© exploitĂ©e dans des attaques sophistiquĂ©es et ciblĂ©es contre des individus spĂ©cifiques sur des versions d’iOS antĂ©rieures Ă  iOS 27

📩 Versions corrigĂ©es (backport)

  • iOS 18.7.11 et iPadOS 18.7.11
  • Appareils concernĂ©s : iPhone XS, iPhone XS Max, iPhone XR, iPad 7e gĂ©nĂ©ration, iPad Air 4e gĂ©nĂ©ration et ultĂ©rieurs, iPad 9e gĂ©nĂ©ration et ultĂ©rieurs, iPad mini 6e gĂ©nĂ©ration et ultĂ©rieurs

đŸ›Ąïž Correctifs additionnels dans iOS 18.7.11 / iPadOS 18.7.11

  • CVE-2026-65339 — problĂšme logique dans Audio : une application pourrait exfiltrer des informations sensibles de l’utilisateur
  • CVE-2026-86990 — vulnĂ©rabilitĂ© d’accĂšs dans CoreMedia : une application malveillante pourrait accĂ©der Ă  la camĂ©ra sans permission

đŸ“± Publication simultanĂ©e d’iOS 27.2 et autres plateformes

Apple a Ă©galement publiĂ© iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 et Safari 27.2, corrigeant des centaines de vulnĂ©rabilitĂ©s dans des composants tels qu’AppleAVD, CoreAudio, ImageIO, le noyau, Model I/O, Screen Sharing Server, Spotlight, StorageKit et WebKit.

Parmi les failles notables figure CVE-2026-86987, un problĂšme d’autorisation dans Apple Intelligence exploitable Ă  distance par un attaquant pour accĂ©der Ă  des donnĂ©es sensibles, corrigĂ© via des vĂ©rifications d’entitlements amĂ©liorĂ©es.

📌 Type d’article : Patch de sĂ©curitĂ© — l’article documente la publication de correctifs Apple en rĂ©troaction pour des appareils plus anciens, en rĂ©ponse Ă  une exploitation confirmĂ©e dans la nature.

🧠 TTPs et IOCs dĂ©tectĂ©s

TTP

  • T1203 — Exploitation for Client Execution (Execution)

IOC

  • CVEs : CVE-2026-86950 — NVD · CIRCL
  • CVEs : CVE-2026-65339 — NVD · CIRCL
  • CVEs : CVE-2026-86990 — NVD · CIRCL
  • CVEs : CVE-2026-86987 — NVD · CIRCL

⚠ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 28 octobre 2026 et n’ont pas fait l’objet d’une vĂ©rification externe. Un indicateur peut avoir Ă©tĂ© rĂ©attribuĂ© depuis : une IP de C2 peut redevenir un service lĂ©gitime, un domaine sinkholĂ© peut changer de propriĂ©taire. Aucune garantie d’exactitude ni d’actualitĂ© — contrĂŽlez leur validitĂ© avant tout usage opĂ©rationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟱 Indice de vĂ©rification factuelle : 68/100 (haute)

  • ✅ thehackernews.com — source reconnue (liste interne) (20pts)
  • ✅ 4285 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 4 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ pas d’IOC vĂ©rifiĂ© (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommĂ© (0pts)
  • ✅ 4/4 CVE(s) confirmĂ©e(s) (CIRCL) (5pts)

🔗 Source originale : https://thehackernews.com/2026/10/apple-backports-fix-for-exploited.html