Apple publie des mises à jour de sécurité pour corriger des vulnérabilités WebKit exploitées

Apple a publié des mises à jour de sécurité pour iOS, iPadOS, macOS, tvOS, watchOS, visionOS et Safari afin de corriger deux vulnérabilités WebKit qui ont été exploitées dans des attaques ciblées. Les vulnérabilités, identifiées comme CVE-2025-43529 et CVE-2025-14174, pourraient permettre l'exécution de code arbitraire et la corruption de mémoire lors du traitement de contenu web malveillant.

Apple a reconnu que ces problèmes « ont peut-être été exploités dans une attaque extrêmement sophistiquée contre des individus ciblés spécifiques sur des versions d'iOS antérieures à iOS 26. »

Les mises à jour sont disponibles pour les versions et appareils suivants :

• iOS 26.2 et iPadOS 26.2 : iPhone 11 et modèles ultérieurs, iPad Pro 12,9 pouces 3e génération et modèles ultérieurs, iPad Pro 11 pouces 1re génération et modèles ultérieurs, iPad Air 3e génération et modèles ultérieurs, iPad 8e génération et modèles ultérieurs, et iPad mini 5e génération et modèles ultérieurs.

• macOS Tahoe 26.2 : Macs fonctionnant sous macOS Tahoe.

• tvOS 26.2 : Apple TV HD et Apple TV 4K (tous modèles).

• watchOS 26.2 : Apple Watch Series 6 et modèles ultérieurs.

• visionOS 26.2 : Apple Vision Pro (tous modèles).

• Safari 26.2 : Macs fonctionnant sous macOS Sonoma et macOS Sequoia.

Il est conseillé aux utilisateurs de mettre à jour leurs appareils rapidement afin de réduire les risques potentiels associés à ces vulnérabilités.