Apple a déployé le 16 avril 2024 des mises à jour de sécurité pour plusieurs de ses systèmes d’exploitation, dont iOS 18.4.1, iPadOS 18.4.1, tvOS 18.4.1, macOS 15.4.1 et VisionOS 2.4.1. Ces petites mises à jour visent principalement à corriger des bogues et à renforcer la sécurité.
Les correctifs proposés par Apple incluent une série de correctifs de sécurité jugés critiques pour les utilisateurs de ces systèmes d’exploitation.
Détails des mises à jour
Les versions mises à jour portent les numéros suivants :
- macOS : 15.4.1 (numéro de construction : 24E263)
- tvOS : 18.4.1 (numéro de construction : 22L261)
- VisionOS : 2.4.1 (numéro de construction : 22O251)
Les notes informatives accompagnant ces mises à jour indiquent qu’elles contiennent au moins deux corrections significatives en matière de sécurité.
Vulnérabilité dans CoreAudio (CVE-2025-31200)
Cette vulnérabilité, qui pourrait permettre l’exécution d’un code malveillant via un fichier multimédia manipulé, aurait été déjà exploitée dans « une attaque extrêmement sophistiquée ».
Contournement des mesures d’authentification du pointeur (CVE-2025-31021)
Ce second souci identifié permettrait un contournement des mesures d’authentification du pointeur et pourrait également avoir été utilisé lors d’attaques récentes.
Apple a recommandé que tous les utilisateurs effectuent immédiatement ces mises à jour afin d’assurer leur protection contre ces menaces potentielles.
Installation des mises à jour
Pour procéder aux installations manuelles sur les appareils Apple concernés :
- Sur iPhone/iPad, il suffit d’accéder à l’application Paramètres > Général > Mise à jour logicielle.
- Sur un Mac, cela se fait via Paramètres du système > Général > Mise à jour logicielle.
Il est également possible pour les utilisateurs de configurer leur appareil afin que les logiciels soient téléchargés automatiquement, facilitant ainsi la protection continue contre les failles connues.
Ces initiatives soulignent l’importance constante qu’Apple accorde à la cybersécurité et la nécessité pour ses utilisateurs non seulement de rester informés mais aussi proactifs en matière de mise à niveau des applications logicielles.
