À retenir : – iOS 18.3 boucher 29 failles de sécurité. – Une faille est déjà exploitée par des hackers. – La faille concerne CoreMedia avec l’identifiant CVE-2025-24085. – Apple recommande de mettre à jour vers iOS 18.3. – D’autres mises à jour corrigent également des failles sur macOS, watchOS et tvOS.
iOS 18.3 comble 29 failles de sécurité, dont une déjà exploitée par des hackers
Apple a récemment lancé la mise à jour iOS 18.3, disponible pour les utilisateurs d’iPhone et d’iPad. Cette nouvelle version joue un rôle crucial en corrigeant pas moins de 29 vulnérabilités de sécurité. Parmi celles-ci, l’une a été identifiée comme étant déjà utilisée par des hackers.
La faille concernée touche CoreMedia et est référencée sous l’identifiant CVE-2025-24085. Elle pourrait permettre à une application malveillante d’élever ses privilèges sur le système. Apple a noté qu’un problème lié à son utilisation avait été résolu grâce à une meilleure gestion de la mémoire dans cette mise à jour. L’entreprise a également signalé avoir pris connaissance d’informations indiquant que cette vulnérabilité pourrait avoir été exploitée activement sur des versions antérieures à iOS 17.2.
Les autres failles corrigées dans iOS 18.3 touchent divers aspects tels que l’accessibilité, AirPlay, ARKit, CoreAudio, ImageIO, ainsi que le noyau (kernel), LaunchServices, libxslt, les configurations gérées et les clés d’accès (passkeys). La mise à jour améliore également la sécurité de Safari, SceneKit et du filtre WebContentFilter dans WebKit.
Étant donné la présence d’une faille déjà exploitée dans cette version, il est vivement conseillé aux utilisateurs de mettre leur appareil à jour vers iOS 18.3 en se rendant dans Réglages > Général > Mise à jour logicielle. Par ailleurs, Apple n’a pas oublié ses autres systèmes : macOS 15.3 corrige quant à lui 61 failles de sécurité ; watchOS 11.3 en résout 18 tandis que tvOS 18.3 s’attaque aussi aux problèmes similaires avec efficacité.
