Les dernières mises à jour de macOS ne se limitent pas à faire évoluer le système : elles corrigent plus de 200 vulnérabilités recensées par Apple. macOS 27 Golden Gate, macOS Tahoe 26.7 et macOS Sequoia 15.8 reçoivent ainsi un ensemble conséquent de correctifs touchant notamment le noyau, les protections de macOS et plusieurs services réseau.
Selon les notes de sécurité officielles d’Apple, les failles corrigées dans macOS 27 peuvent, dans certains cas, permettre à une application malveillante ou à un attaquant d’exécuter du code arbitraire avec des privilèges noyau ou root. D’autres vulnérabilités concernent une sortie du bac à sable de macOS, le contournement de Gatekeeper, la modification de fichiers système protégés ou l’accès à des données sensibles de l’utilisateur.
Des failles dans le noyau et les services réseau
Apple cite notamment une vulnérabilité dans AVEVideoEncoder : une application déjà isolée dans le bac à sable pouvait exécuter du code arbitraire avec des privilèges noyau. Une autre faille, liée au système de fichiers UDF, pouvait également permettre l’exécution de code à ce niveau.
Les correctifs couvrent aussi des scénarios d’exécution de code à distance associés à Bluetooth, CUPS et WebDAV. Ces composants peuvent être sollicités dans des usages courants du Mac, par exemple avec des périphériques Bluetooth, l’impression ou l’accès à des ressources partagées via le réseau.
Apple crédite plusieurs équipes et chercheurs spécialisés dans la sécurité de l’IA parmi les personnes ayant contribué à identifier ces problèmes, dont OpenAI Codex Security, NVIDIA AI Red Team et Anthropic Research.
Tahoe 26.7 et Sequoia 15.8 reçoivent aussi les correctifs
Les utilisateurs qui restent sur macOS Tahoe 26 ou macOS Sequoia ne sont pas écartés de cette vague de correctifs. D’après Apple, Tahoe 26.7 et Sequoia 15.8 corrigent de nombreuses vulnérabilités communes avec macOS 27 : problèmes de privilèges noyau ou root, sorties du bac à sable, contournements de Gatekeeper et exécution de code à distance.
macOS Sequoia 15.8 corrige également une vulnérabilité ImageIO pouvant entraîner l’exécution de code arbitraire lors du traitement d’une image spécialement conçue.
Ce que ça change
Pour l’utilisateur, l’enjeu dépasse les seuls bugs visibles : ces correctifs renforcent les barrières qui empêchent une application ou un contenu malveillant d’obtenir plus d’accès qu’il ne devrait sur le Mac. Installer la mise à jour correspondant à sa version de macOS permet donc de réduire l’exposition à des attaques visant le système, les fichiers protégés ou les données personnelles.
La présence de correctifs sur les trois versions montre aussi que le choix de rester sur Tahoe ou Sequoia ne prive pas de ces protections ciblées. Les failles touchant Bluetooth, l’impression, les partages réseau et le traitement d’images rappellent que les points d’entrée ne se limitent pas au navigateur ou aux applications téléchargées.
À lire aussi
Source : Apple — notes de sécurité officielles pour macOS
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.