Le 28 septembre, Apple a publié trois mises à jour de macOS d’un coup : macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Ce ne sont pas trois versions du même correctif. Celle qu’il vous faut dépend du macOS que vous utilisez, et si vous avez choisi de ne pas passer à Golden Gate, la mise à jour qui vous est destinée est la plus urgente.
De quelle mise à jour avez-vous besoin ?
| Vous utilisez | Installez | Pourquoi |
|---|---|---|
| macOS 27 Golden Gate, y compris les Mac neufs livrés avec | 27.0.1 | Corrections de bugs. Apple n’y mentionne aucun correctif de sécurité. |
| macOS 26 Tahoe, y compris tout Mac Intel sur sa dernière version prise en charge | 26.7.1 | Corrige une vulnérabilité de CoreGraphics qui, selon Apple, a peut-être été exploitée |
| macOS 15 Sequoia | 15.8.1 | Même correctif CoreGraphics |
| macOS 14 Sonoma ou antérieur | Aucun correctif disponible | Voir plus bas |
Pour vérifier votre version, choisissez menu Apple > À propos de ce Mac.
Ce qu’est la vulnérabilité
Le correctif de 26.7.1 et 15.8.1 traite CVE-2026-86950, une écriture hors limites dans CoreGraphics, le framework système qui dessine et traite les images, les PDF et d’autres graphismes. Ouvrir ou afficher un aperçu d’un fichier piégé pouvait conduire à l’exécution de code arbitraire. Elle a été signalée par Meta Product Security.
Apple dit avoir connaissance d’un rapport selon lequel la faille a peut-être été exploitée dans une attaque extrêmement sophistiquée visant des personnes précises sur des versions d’iOS antérieures à iOS 27. Il n’existe à ce jour aucune preuve publique d’attaques contre des Mac, et il s’agissait d’une attaque ciblée, pas d’une campagne de masse. Mais CoreGraphics traite des fichiers qui arrivent par Mail, Messages, les navigateurs et les téléchargements : une fois qu’une faille de ce type est publique, retarder le correctif n’en vaut pas la peine.
La branche Golden Gate 27 ne semble pas concernée, ce qui explique que la 27.0.1 n’ait aucune entrée de sécurité.
Installer le correctif sans passer à Golden Gate
Si vous restez sur Tahoe ou Sequoia, soyez prudent dans Mise à jour de logiciels. Le gros bouton Mettre à niveau maintenant installe Golden Gate, pas votre mise à jour de sécurité.
- Ouvrez Réglages Système > Général > Mise à jour de logiciels.
- Cherchez sous la mise à niveau vers Golden Gate D’autres mises à jour sont disponibles ou Plus d’infos, et cliquez dessus.
- Sélectionnez macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1, puis cliquez sur Installer maintenant.
La mise à jour nécessite un redémarrage. Enregistrez d’abord votre travail et, sur un MacBook, branchez-le.
Vous hésitez encore à passer à Golden Gate ? Notre guide mettre à niveau maintenant ou attendre expose les arbitrages, et la checklist avant la mise à niveau détaille ce qu’il faut faire avant de cliquer.
Après l’installation : vérifiez que ça a marché
Ne partez pas du principe que le redémarrage a fait son travail. Choisissez menu Apple > À propos de ce Mac et regardez la version, ou lancez ceci dans Terminal :
sw_vers -productVersionVous devriez voir 26.7.1 sous Tahoe, 15.8.1 sous Sequoia ou 27.0.1 sous Golden Gate. Si l’ancien numéro est toujours là, retournez dans Mise à jour de logiciels et regardez de nouveau sous Autres mises à jour.
Si votre Mac est neuf
Les Mac neufs vendus aujourd’hui sont livrés avec Golden Gate ou le proposent à la configuration. Installez la 27.0.1 dès que la configuration est terminée. Si un Mac neuf est arrivé avec Tahoe et que vous comptez l’y laisser, installez la 26.7.1 avant de l’utiliser pour le courrier et la navigation.
Vérifiez vos réglages de mises à jour automatiques
Dans Mise à jour de logiciels, cliquez sur le bouton d’info à côté de Mises à jour automatiques. Pour la meilleure protection, laissez activé Installer les réponses de sécurité et les fichiers système. Installer les mises à jour de macOS applique les mises à jour au sein de la version utilisée. Les mises à niveau majeures comme Golden Gate demandent toujours d’abord, mais lisez chaque invite avant de cliquer.
Les Mac professionnels gérés suivent le calendrier de votre DSI. Si votre Mac est géré et affiche encore une version plus ancienne, demandez à la DSI quand la mise à jour sera déployée.
Réduisez votre exposition en attendant de mettre à jour
Comme cette faille se déclenche au traitement d’un fichier, les bonnes habitudes sont les mêmes qu’à l’ordinaire, et elles comptent davantage tant que vous n’avez pas appliqué le correctif :
- N’ouvrez pas et ne prévisualisez pas de PDF, d’images ou de pièces jointes inattendus, surtout venant de personnes que vous ne connaissez pas.
- Gardez Safari et vos autres apps à jour, car les navigateurs et les clients de messagerie ouvrent aussi des fichiers.
- Si vous pouvez raisonnablement être une cible, par exemple journaliste, militant ou dirigeant, envisagez le mode de verrouillage dans Réglages Système > Confidentialité et sécurité. Il restreint certaines fonctions pour réduire la surface d’attaque.
Si vous êtes sous Sonoma ou antérieur
Apple n’a publié ce correctif que pour Tahoe et Sequoia. Les Mac sous macOS 14 Sonoma ou antérieur restent exposés à cette vulnérabilité.
- Si votre Mac peut exécuter un macOS plus récent, passez au moins à Sequoia et installez la 15.8.1.
- S’il ne le peut pas, méfiez-vous des fichiers et pièces jointes de personnes que vous ne connaissez pas, gardez Safari et vos autres apps à jour et commencez à planifier le remplacement du Mac.
Planifier le remplacement
Un Mac qui ne reçoit plus de correctifs de sécurité mérite moins de confiance pour la banque en ligne, le courrier professionnel et tout ce qui est sensible. Avant d’acheter son successeur, renseignez-vous sur ce qui arrive vraiment. NVIDIA RTX Spark dans un MacBook ou un iMac explique ce qui arrive ou non dans la gamme Mac, un contexte utile avant de dépenser.
La version courte
Sous Golden Gate, installez la 27.0.1. Sous Tahoe, installez la 26.7.1 ; sous Sequoia, la 15.8.1. Ces deux-là corrigent une faille CoreGraphics qui, selon Apple, a peut-être été exploitée dans des attaques ciblées. Si vous évitez Golden Gate, installez la mise à jour de sécurité depuis la section « Autres mises à jour » de Mise à jour de logiciels, pas avec le bouton Mettre à niveau maintenant.