Mises à jour Apple de novembre : vérifiez les iPhone de l’entreprise
Apple a corrigé le 9 novembre des failles Bluetooth, AirPlay et Messages, tandis que la CISA signale une vieille faille exploitée sur des appareils non à jour.
Le lundi 9 novembre 2026, Apple a publié des mises à jour de sécurité pour l’iPhone, l’iPad, le Mac, l’Apple Watch et le Vision Pro. Elles corrigent surtout des failles liées au Bluetooth, à AirPlay et à Messages, et aucune n’est signalée comme exploitée à ce jour. Mais la même semaine, l’agence américaine de cybersécurité CISA a averti que des attaquants utilisent une faille Apple bien plus ancienne contre des appareils jamais mis à jour. Ces deux nouvelles sont une bonne raison de vérifier chaque iPhone et iPad dont votre entreprise dépend.
Ce qu’Apple a corrigé le 9 novembre
D’après la page des mises à jour de sécurité d’Apple, il s’agit d’iOS et iPadOS 27.2.1, 26.7.3 et 18.7.12, ainsi que de macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 et macOS Sequoia 15.8.3. Les notes d’Apple pour iOS 27.2.1 décrivent plusieurs problèmes à connaître :
- un appareil Bluetooth malveillant pouvait s’appairer à un iPhone sans aucune action de l’utilisateur ;
- un attaquant à proximité pouvait corrompre la mémoire par une faille Bluetooth, et d’autres failles permettaient de contourner la limite d’essais d’un code d’appairage AirPlay ;
- dans Messages, un attaquant distant pouvait rejoindre une conversation de groupe iMessage et en recevoir les messages, et une personne ajoutée à un groupe pouvait lire les messages plus anciens.
TidBITS indique qu’aucune de ces failles ne semble avoir été exploitée, et MacRumors rappelle qu’Apple n’a rien dit de tel. iOS 18.7.12 est la version destinée aux iPhone XS, XS Max, XR et à l’iPad de 7e génération.
Pourquoi une vieille faille refait surface
Le 4 novembre, la CISA a ajouté la faille CVE-2024-27834 à son catalogue de vulnérabilités exploitées. Selon The Hacker News, Apple l’avait corrigée en mai 2024 (notamment dans iOS 17.5 et macOS Sonoma 14.5), et elle sert aujourd’hui contre des appareils qui n’ont jamais reçu ce correctif, pour voler les cookies du navigateur qui ouvrent l’accès à des comptes en ligne. Les agences fédérales ont jusqu’au 18 novembre pour corriger.
La leçon pour une PME est simple : un téléphone qui ne se met plus à jour depuis deux ans garde des failles vieilles de deux ans, et les attaquants le savent.
Que faire avec les iPhone et iPad de l’entreprise
- Vérifiez la version de chaque appareil dans Réglages, Général, Informations, puis mettez à jour depuis Réglages, Général, Mise à jour logicielle si elle est antérieure aux versions du 9 novembre.
- Repérez les appareils qui ne se mettent plus à jour. Un iPhone antérieur au XS ou au XR ne reçoit pas ces correctifs. S’il ouvre encore la messagerie, les fichiers ou la banque de l’entreprise, prévoyez de le remplacer.
- N’oubliez pas les appareils partagés et personnels : l’iPad de l’accueil, l’ancien téléphone gardé en secours, les mobiles personnels qui reçoivent les e-mails professionnels.
- Servez-vous de votre outil de gestion des appareils (MDM) si vous en avez un. La plupart affichent les versions de tout le parc et permettent d’imposer une date limite de mise à jour, bien plus fiable qu’un rappel.
- Mettez aussi les Mac à jour : les mêmes correctifs Bluetooth et Messages figurent dans les versions de macOS citées.
Comment nous pouvons aider
Garder téléphones, tablettes et ordinateurs à jour fait partie de notre service de gestion des correctifs et de nos services informatiques gérés pour petits bureaux. Si l’appareil a disparu, consultez notre guide sur l’ordinateur portable d’entreprise perdu ou volé ; pour une panne matérielle, notre équipe de réparation Mac peut l’examiner. Appelez le (213) 986-4855.