Apple ressort la perceuse à colmater. La firme a publié iOS 26.5.2, macOS Tahoe 26.5.2 et Safari 26.5.2 pour boucher plus de 30 failles, dont une majorité loge dans WebKit, le moteur de Safari. Bonne nouvelle pour les nerfs : Apple dit n’avoir connaissance d’aucune exploitation active.
Les bulletins publiés le 29 juin 2026 listent des problèmes de mémoire, des divulgations d’informations sensibles, des erreurs de validation et plusieurs bugs touchant le noyau. Détail piquant : certaines failles WebKit ont été repérées par des chercheurs s’appuyant sur des systèmes d’analyse assistés par IA. La machine traque désormais les bugs de la machine.
Points clés
- iOS 26.5.2, macOS Tahoe 26.5.2 et Safari 26.5.2 corrigent plus de 30 failles
- La majorité des correctifs concernent WebKit, avec aussi des bugs du noyau
- Certaines failles WebKit ont été repérées via des outils d’analyse assistés par IA
- Apple ne signale aucune exploitation active des vulnérabilités corrigées
WebKit et le noyau en première ligne
Sur iPhone et iPad, iOS 26.5.2 et iPadOS 26.5.2 embarquent une liste de correctifs qui frôle la trentaine. Au menu : use-after-free, double free, corruption mémoire, fuites de données et un problème de type cross-origin. Sur Mac, macOS Tahoe 26.5.2 répare aussi plusieurs failles du noyau, des impacts allant de l’arrêt inattendu d’un processus aux fuites de mémoire noyau.
Le navigateur Safari 26.5.2 est lui aussi concerné, notamment sur macOS Sonoma et macOS Sequoia. Là encore, WebKit domine : chargement de contenu web malveillant capable de provoquer un plantage, une corruption mémoire ou une divulgation de données. Aucune campagne d’attaque en cours n’est signalée.
Des correctifs servis avant le cycle 26.6
Plusieurs médias rapportent qu’Apple a basculé vers la branche 26.5.2 des correctifs initialement prévus pour les bêtas de 26.6. 9to5Mac évoque 25 vulnérabilités ou plus sur iPhone, avec un socle technique très largement partagé entre iOS et macOS, dominé par WebKit. D’autres synthèses parlent d’environ 30 failles corrigées au total selon le périmètre retenu.
Concernés : tous ceux qui tournent encore sur une version antérieure. La marche à suivre tient en deux clics. Sur mobile, Réglages > Général > Mise à jour logicielle. Sur Mac, Réglages Système > Général > Mise à jour de logiciels. Le genre de corvée qu’on repousse jusqu’à ce qu’un chercheur moins bienveillant trouve la même faille.
Ce que disent les bulletins d’Apple
- les correctifs visent surtout WebKit, avec plusieurs bugs de mémoire ;
- des failles touchent aussi le noyau et certains composants système ;
- Apple ne signale aucune exploitation active connue ;
- Safari 26.5.2 est proposé pour macOS Sonoma et macOS Sequoia.
