Apple a récemment publié des mises à jour de sécurité d’urgence pour corriger deux vulnérabilités zero-day, activement exploitées lors d’attaques ciblées. L’entreprise décrit ces actions comme étant des “attaques extrêmement sophistiquées” visant des individus spécifiques. Bien qu’Apple n’ait pas révélé l’identité des attaquants ou des victimes, la portée limitée des incidents suggère fortement des opérations de type logiciel espion plutôt qu’un cybercriminalité généralisée.
Les deux vulnérabilités touchent WebKit, le moteur de navigation derrière Safari et tous les navigateurs sur iOS. Ainsi, le risque est significatif. Dans certains cas, simplement visiter une page web malveillante peut suffire à déclencher une attaque.
Ce qu’Apple dit des vulnérabilités zero-day
Les deux vulnérabilités sont identifiées sous les références CVE-2025-43529 et CVE-2025-14174. Apple a confirmé que les deux ont été exploitées lors des mêmes attaques. Selon le bulletin de sécurité d’Apple, ces failles ont été abusées sur des versions d’iOS publiées avant iOS 26, ciblant des “individus spécifiques”.
CVE-2025-43529 est une vulnérabilité liée à WebKit, permettant l’exécution de code arbitraire lorsqu’un appareil traite du contenu web malveillant. En d’autres termes, elle permet aux attaquants de faire exécuter leur propre code sur un appareil en trompant le navigateur sur la gestion de la mémoire. Apple a remercié le Threat Analysis Group de Google d’avoir découvert cette faille.
La seconde vulnérabilité, CVE-2025-14174, concerne également WebKit, cette fois impliquant une corruption de mémoire. Bien qu’Apple la décrive comme une corruption de mémoire plutôt que comme une exécution directe de code, ces types de bogues sont souvent combinés avec d’autres vulnérabilités pour compromettre complètement un appareil.
Appareils affectés
Apple a publié des correctifs pour tous ses systèmes d’exploitation soutenus, y compris les dernières versions d’iOS, iPadOS, macOS, Safari, watchOS, tvOS et visionOS. Selon le message d’Apple, les appareils concernés incluent l’iPhone 11 et les modèles plus récents, plusieurs générations d’iPad Pro, l’iPad Air à partir de la troisième génération, ainsi que l’iPad mini à partir de la cinquième génération.
Six étapes pour vous protéger
Voici six étapes pratiques à suivre pour rester en sécurité, surtout face à des attaques zero-day ciblées.
1) Installez les mises à jour dès leur sortie
Ce conseil peut paraître évident, mais il reste crucial. Les attaques zero-day exploitent souvent des logiciels non mis à jour. Si Apple publie une mise à jour urgente, installez-la le jour même si possible.
2) Soyez vigilant avec les liens
La plupart des exploits WebKit commencent par un contenu web malveillant. Méfiez-vous des liens envoyés par SMS, WhatsApp ou email. Si quelque chose semble suspect, tapez l’adresse du site vous-même.
3) Utilisez une configuration de navigation sécurisée
Pour les professionnels tels que les journalistes ou les activistes, limitez votre surface d’attaque en utilisant uniquement Safari et en évitant les extensions de navigateur inutiles.
4) Activez le Mode Verrouillage
Ce mode est conçu pour les attaques ciblées et limite certaines technologies web ainsi que la plupart des pièces jointes des messages.
5) Réduisez vos données personnelles visibles
Moins vos données personnelles sont exposées en ligne, plus il est difficile pour les attaquants de vous cibler.
6) Faites attention au comportement inhabituel de votre appareil
Des plantages imprévus ou une batterie qui se décharge rapidement peuvent être des signes d’alerte. Dans de tels cas, il est judicieux de mettre à jour et réinitialiser votre appareil.
Points à retenir
- Apple a corrigé sept vulnérabilités zero-day en 2025, reflétant une attention accrue sur la sécurité.
- Les mises à jour régulières sont essentielles pour se protéger contre les menaces émergentes.
- Éviter les liens douteux peut réduire les risques d’attaques.
- La réduction de votre empreinte numérique contribue à votre sécurité.
- Les dispositifs potentiellement affectés par des cyberattaques identifiables incluent presque tous les modèles récents d’iPhone et d’iPad.
L’enjeu de la sécurité numérique est une préoccupation croissante, et il est impératif de rester vigilant. En tant qu’utilisateur, il est important d’adopter une approche proactive en matière de protection. Qu’en pensez-vous ? Quels changements mettez-vous en place pour renforcer votre sécurité en ligne ?