Avis de sécurité GoPlus
Nous vous communiquons une mise à jour importante concernant la sécurité de votre appareil. Lors de la conférence Hexacon 2026, des chercheurs en sécurité ont présenté quatre vulnérabilités touchant Apple iOS, iPadOS et macOS. Vous trouverez une analyse technique de ces découvertes à l’adresse https://blog.calif.io/p/iphone.
Ce problème particulier concerne un exploit en un clic qui semble lié à la vulnérabilité de CoreGraphics identifiée sous le numéro CVE-2026-86950. Il suffit d’ouvrir un document PDF conçu à des fins malveillantes dans Signal ou iMessage pour qu’un code non autorisé puisse être exécuté sur votre appareil. Les attaquants pourraient ainsi extraire vos messages locaux et les transmettre à un serveur distant.
Les systèmes d’exploitation suivants sont actuellement vulnérables à cette menace :
Versions d’iOS et d’iPadOS antérieures à 26.7.1
Versions de macOS Tahoe antérieures à 26.7.1
Versions de macOS Sequoia antérieures à 15.8.1
Pour corriger ces failles de sécurité, Apple a publié des mises à jour d’urgence, les versions 26.7.1 et 15.8.1, le 28 septembre. Vous pouvez consulter les détails officiels des correctifs directement à l’adresse https://support.apple.com/en-us/149226.
Faites preuve de prudence et n’ouvrez aucun fichier PDF suspect. Nous vous recommandons vivement de mettre immédiatement à jour votre iPhone, iPad et Mac, et de toujours veiller à ce que vos appareils utilisent la dernière version de leur système d’exploitation afin de préserver votre sécurité.
Nous vous communiquons une mise à jour importante concernant la sécurité de votre appareil. Lors de la conférence Hexacon 2026, des chercheurs en sécurité ont présenté quatre vulnérabilités touchant Apple iOS, iPadOS et macOS. Vous trouverez une analyse technique de ces découvertes à l’adresse https://blog.calif.io/p/iphone.
Ce problème particulier concerne un exploit en un clic qui semble lié à la vulnérabilité de CoreGraphics identifiée sous le numéro CVE-2026-86950. Il suffit d’ouvrir un document PDF conçu à des fins malveillantes dans Signal ou iMessage pour qu’un code non autorisé puisse être exécuté sur votre appareil. Les attaquants pourraient ainsi extraire vos messages locaux et les transmettre à un serveur distant.
Les systèmes d’exploitation suivants sont actuellement vulnérables à cette menace :
Versions d’iOS et d’iPadOS antérieures à 26.7.1
Versions de macOS Tahoe antérieures à 26.7.1
Versions de macOS Sequoia antérieures à 15.8.1
Pour corriger ces failles de sécurité, Apple a publié des mises à jour d’urgence, les versions 26.7.1 et 15.8.1, le 28 septembre. Vous pouvez consulter les détails officiels des correctifs directement à l’adresse https://support.apple.com/en-us/149226.
Faites preuve de prudence et n’ouvrez aucun fichier PDF suspect. Nous vous recommandons vivement de mettre immédiatement à jour votre iPhone, iPad et Mac, et de toujours veiller à ce que vos appareils utilisent la dernière version de leur système d’exploitation afin de préserver votre sécurité.