À retenir : – Apple a bouché deux failles de sécurité sur iOS et macOS. – La première faille affecte CoreAudio (CVE-2025-31200). – La seconde faille concerne RPAC (CVE-2025-31201). – Les mises à jour sont recommandées pour les utilisateurs d’Apple. – iOS 18.4.1 corrige également un problème avec CarPlay.
Apple a annoncé avoir corrigé deux failles de sécurité majeures qui ont été exploitées par des hackers. Ces correctifs font partie des mises à jour iOS 18.4.1 pour iPhone et iPad, macOS 15.4.1 pour Mac, tvOS 18.4.1 pour Apple TV, et visionOS 2.4.1 pour Apple Vision Pro.
La première faille concerne CoreAudio et est référencée sous le numéro CVE-2025-31200. Cette vulnérabilité permettait l’exécution d’un code malveillant via un flux audio dans un fichier multimédia compromis. Apple a résolu ce problème en apportant une amélioration dans la vérification des limites de mémoire, grâce à la collaboration entre son équipe de recherche et le Threat Analysis Group de Google.
La seconde faille identifiée est RPAC, avec l’identifiant CVE-2025-31201. Elle pouvait être exploitée par un attaquant capable d’accéder à des opérations de lecture et d’écriture arbitraires, lui permettant ainsi de contourner l’authentification du pointeur concerné. Ce risque a été éliminé suite à la suppression du code vulnérable par les équipes d’Apple.
Il est donc fortement recommandé aux utilisateurs de mettre à jour leurs appareils : iPhone, iPad, Mac, Apple TV ou Apple Vision Pro afin de bénéficier de ces correctifs essentiels pour leur sécurité.
En outre, la mise à jour iOS 18.4.1 corrige également un problème lié à l’utilisation de CarPlay dans les véhicules, qui avait été introduit avec la version précédente d’iOS 18.4 et qui appartient désormais au passé grâce aux améliorations apportées par cette nouvelle version.
Extraterestre un peu perché du haut de ma soucoupe, j'aide la bande avec mes articles d'un très haut niveau orthographique. Je suis moi aussi passionné de high tech depuis que mon modem 56K faisait pas mal de bruit en chargeant mon AOL illimité.
