Apple lance la mise à jour iOS 18.4.1 pour iPhone ainsi que des correctifs critiques pour deux vulnérabilités activement exploitées

Apple a annoncé le déploiement d’une mise à jour logicielle cruciale pour sa gamme d’appareils, notamment l’iPhone, l’iPad, l’Apple TV, le Mac et le casque Vision Pro. Cette mise à jour, qui inclut iOS 18.4.1, iPadOS 18.4.1, macOS 15.4.1, tvOS 18.4.1 et visionOS 2.4.1, vise à corriger d’importantes failles de sécurité activement exploitées. Pour une protection optimale, il est vivement conseillé aux utilisateurs de télécharger et d’installer rapidement les dernières versions sur leurs appareils compatibles.

Correctifs de sécurité critiques dans la dernière mise à jour logicielle

Les nouvelles versions d’iOS 18.4.1 et d’iPadOS 18.4.1 sont disponibles pour installation sur les appareils iPhone et iPad éligibles via l’application Réglages. Pour effectuer la mise à jour, accédez à Réglages > Général > Mise à jour logicielle et suivez les instructions pour terminer le téléchargement et l’installation. S’agissant de la dernière version publique, aucun compte développeur n’est requis pour y accéder. Cette version corrige également un bug de CarPlay qui entraînait des problèmes de connectivité sur certains modèles de véhicules.

Parallèlement à ces mises à jour, Apple a lancé macOS 15.4.1, qui peut être installé de la même manière via l’ option « Mise à jour logicielle » des Paramètres système. Selon les notes de version, cette version améliore non seulement la sécurité, mais corrige également divers bugs, offrant aux utilisateurs une expérience plus fluide et plus performante.

Pour les utilisateurs du casque Vision Pro, visionOS peut être mis à jour en accédant à l’application Paramètres, en sélectionnant Général > Mise à jour logicielle et en installant la dernière version. Cette mise à jour inclut de nombreuses corrections de bugs et mesures de sécurité essentielles pour tous les utilisateurs.

Les utilisateurs d’Apple TV peuvent télécharger tvOS 18.4.1 en lançant l’application Réglages, en accédant à Système > Mise à jour logicielle et en suivant les instructions d’installation. De plus, l’entreprise a publié le logiciel HomePod 18.4.1 pour HomePod et HomePod mini ; les utilisateurs doivent donc s’assurer que leurs enceintes connectées sont également à jour.

Des découvertes récentes indiquent que les mises à jour d’iOS 18.4.1, d’iPadOS 18.4.1 et d’autres systèmes corrigent deux vulnérabilités importantes qui auraient pu conduire à des attaques sophistiquées ciblant des individus spécifiques. Les rapports d’Apple soulignent que ces failles de sécurité concernent CoreAudio, où un fichier audio malveillant pourrait faciliter l’exécution de code lors du traitement. Une autre vulnérabilité critique concerne le code d’authentification du pointeur, permettant à un attaquant de l’exploiter avec des accès arbitraires en lecture et en écriture.

Ces vulnérabilités ayant été corrigées dans les dernières mises à jour, il est impératif que les utilisateurs les téléchargent au plus vite. Apple teste activement iOS 18.5 et les autres mises à jour à venir, dont le déploiement est prévu pour le début du mois prochain. De plus amples informations concernant ces vulnérabilités seront communiquées dès que les développeurs finaliseront leurs améliorations.

Source et images