Apple a déployé iOS 27.2, macOS 27.2 et watchOS 27.2 et les notes de sécurité accompagnant ces versions révèlent un nettoyage massif des vulnérabilités. En compilant les bulletins publiés par Cupertino, nos confrères de 9to5Mac ont comptabilisé 329 vulnérabilités uniques corrigées au sein des différents systèmes, un total qui remonte à 1 265 mentions de CVE lorsque les doublons entre plates‑formes sont inclus.
Un correctif de grande ampleur sur plusieurs branches
Apple n'a pas limité ces correctifs aux seules versions récentes : la société a également sécurisé d'anciennes branches logicielles comme macOS Tahoe, macOS Sequoia, ainsi que des versions antérieures d'iOS et iPadOS. La Pomme met ainsi en œuvre ce que la publication qualifie d'importante « série de mises à jour intermédiaires » qui vise à réduire de nombreuses surfaces d'attaque.
Le bulletin d'iOS et iPadOS 27.2 détaille notamment :
- Une quinzaine de vulnérabilités corrigées dans le noyau (kernel).
- Une trentaine de correctifs touchant WebKit et le modèle de gestion des processus du moteur de rendu de Safari.
- De nombreux autres correctifs répartis entre les composants réseau, les pilotes et les services système.
Le jailbreak de l’iPhone Duo dans le viseur
Parmi ces correctifs figurent des correctifs directement liés aux failles exploitées pour le jailbreak de l’iPhone Duo. Plusieurs des vulnérabilités ont été attribuées à l'équipe de recherche Calif, groupe qui a montré qu’un jailbreak persistant après redémarrage pouvait être réalisé sur un iPhone 18 Pro sous iOS 27.0.1 dès le jour de sa commercialisation.
« la plupart » des vulnérabilités exploitées pour mettre au point ce jailbreak sous iOS 27.0.1 étaient déjà corrigées dans la bêta d’iOS 27.2, a indiqué Stefan Esser, chercheur historiquement lié à la scène du jailbreak et désormais chez Calif.
Selon le bulletin et les analyses publiées, six failles exploitées par Calif figuraient parmi celles corrigées. Les correctifs rendent ainsi plus difficiles les enchaînements d'exploits qui avaient permis un débridage rapide de l'appareil.
Pourquoi c’est important pour les utilisateurs
La volumétrie des correctifs illustre deux réalités : d'une part, les systèmes d'exploitation modernes restent des cibles importantes avec de nombreuses chaînes d’exploitation potentielles ; d'autre part, Apple met à jour non seulement les versions récentes mais aussi certaines branches logicielles plus anciennes pour limiter les risques pour les appareils encore en circulation.
Retenir quelques points pratiques :
- Appliquer iOS 27.2 et les autres mises à jour concernées est recommandé pour réduire l'exposition aux vulnérabilités corrigées.
- Les correctifs contre le jailbreak de l’iPhone Duo montrent qu’un appareil peut être rendu plus sûr sans modification matérielle, par des mises à jour logicielles.
- Apple met à jour ses notes de sécurité après publication : le nombre et la nature des CVE peuvent être précisés ultérieurement.
Un bilan susceptible d’évoluer
Les chercheurs et les plateformes spécialisées continueront d'analyser ces mises à jour : Cupertino a l'habitude d'enrichir ses bulletins après leur diffusion initiale. Pour l’instant, la compilation faite par 9to5Mac donne un ordre de grandeur impressionnant — 329 vulnérabilités corrigées — mais ce bilan pourrait être ajusté si Apple complète ses notes.
Pour les utilisateurs d'iPhone, d'iPad et de Mac, la mise à jour vers iOS 27.2, macOS 27.2 et watchOS 27.2 représente donc une étape importante pour la sécurité de leurs appareils, et elle inclut des mesures visant directement des exploits récemment documentés sur l'iPhone Duo.
