Apple a publié un nouveau document d’assistance invitant à installer les versions les plus récentes d’iOS afin de « protéger l’iPhone contre des attaques web ».
Liens malveillants et sites compromis
Selon Apple, « des chercheurs en sécurité ont récemment identifié des attaques basées sur le web qui ciblent des versions obsolètes d’iOS via du contenu web malveillant » (document d’assistance Apple).
Le constructeur précise que l’utilisation d’une ancienne version d’iOS augmente le risque en cas de clic sur un lien malveillant ou de visite d’un site compromis, avec la possibilité qu’une partie des données présentes sur l’iPhone soit exposée au vol.
Apple indique avoir « enquêté en profondeur » sur ces problèmes au moment de leur découverte et avoir déployé des mises à jour logicielles « aussi vite que possible » sur les versions les plus récentes du système, afin de corriger les vulnérabilités et de perturber ce type d’attaques.
Vers une alerte de mise à jour de sécurité critique
Apple affirme que les appareils restés sous iOS 13 et iOS 14 doivent passer à iOS 15 pour « bénéficier de ces protections ». Une alerte supplémentaire incitant à installer une « Critical Security Update » doit également s’afficher « dans les prochains jours », d’après l’entreprise.
Versions citées par Apple
- iOS 26.3.1 est présenté comme la dernière version publique d’iOS.
- Apple continue aussi de maintenir iOS 18, avec iOS 18.7.6 publié ce mois-ci.
- Pour les appareils ne pouvant pas exécuter iOS 18 (ou une version ultérieure), Apple recommande d’être à jour en iOS 15.8.7 et iOS 16.7.15 (référence Apple).
Apple a également déployé cette semaine une première « Background Security Improvement » destinée à plusieurs appareils.
