Apple publie macOS Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9

Apple publie déjà une nouvelle mise à jour de macOS, moins de dix jours après la précédente. Destinés à Tahoe, Sequoia et Sonoma, ces correctifs de sécurité arrivent dans un délai inhabituellement court, signe qu'ils pourraient corriger une faille importante.

Apple corrige macOS en urgence, à peine dix jours après la dernière mise à jour

Apple vient de publier trois nouvelles versions de macOS coup sur coup : Tahoe 26.6.1, Sequoia 15.7.9 et Sonoma 14.8.9. Rien de bien spectaculaire en apparence, la note de version se limite à la formule habituelle sur des correctifs de sécurité importants. Mais une faille importante a bien été résolue.

macOS 26.6 n'a été déployé que le 27 juillet dernier, avec son lot impressionnant de plus de 150 vulnérabilités corrigées côté Tahoe. Revenir à la charge à peine neuf jours plus tard, sans passer par la case bêta développeur ni bêta publique, n'est pas dans les habitudes d'Apple. Ce genre de mise à jour expresse trahit généralement une faille jugée trop sensible pour attendre le prochain cycle de correctifs.

Le problème touchait la fonction Partage d’écran, cet outil qui permet de prendre le contrôle à distance d’un autre Mac sur le même réseau. À cause d’un défaut dans la gestion des sessions d’authentification, un appareil présent sur le réseau pouvait s’y connecter sans avoir à fournir le moindre identifiant valide. Référencée sous le nom CVE-2026-65400, la faille a été signalée par le chercheur Alfredo Pesoli, via la plateforme Bynario Atlas.

Concrètement, un attaquant capable d’accéder au même réseau qu’un Mac vulnérable, un café avec Wi-Fi public ou un bureau partagé par exemple, aurait pu contourner les vérifications habituelles et s’inviter dans une session à distance. Selon les droits associés à cette session, cela ouvrait la porte à la consultation de l’écran, à l’ouverture de fichiers et d’applications, voire à des actions plus intrusives sur la machine.

Apple précise n’avoir constaté aucune exploitation de cette faille dans la nature. Mais le fait d’avoir mobilisé trois versions de macOS en urgence, sans laisser le temps aux habituelles phases de test, en dit long sur le niveau de gravité retenu en interne. Que le Partage d’écran soit activé ou non sur sa machine, la prudence recommande d’installer sans tarder macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 ou macOS Sonoma 14.8.9 selon la version utilisée, via Réglages Système puis Général et Mise à jour de logiciels.

Les numéros de build à retenir sont les suivants : macOS Sonoma 14.8.9 (23J631), macOS Sequoia 15.7.9 (24G830) et macOS Tahoe 26.6.1 (25G76). Ces trois versions couvrent l'essentiel du parc Mac actif, des machines les plus récentes jusqu'aux modèles qui n'ont pas basculé vers Tahoe.