Apple a publié le 9 novembre 2026 iOS 27.2.1, iPadOS 27.2.1 et macOS 27.2.1, trois mises à jour qui corrigent une poignée de failles de sécurité, dont deux liées à iMessage, la majorité des autres concernant AirPlay et le Bluetooth. Les Mac restés sur une version antérieure reçoivent de leur côté macOS 26.7.3 et macOS 15.8.3. Apple s’attribue la découverte de quatre de ces vulnérabilités, repérées en interne.
Aucune de ces failles n’a été exploitée avant le correctif, selon MacRumors, mais le détail de chacune est maintenant public. Un appareil qui reste sur l’ancienne version devient donc plus facile à cibler qu’il ne l’était la semaine dernière. Voici ce que ces mises à jour changent et ce que vous avez à faire.
Ce qui change concrètement
- Deux bugs iMessage sont corrigés : un attaquant distant pouvait rejoindre une conversation de groupe pour en recevoir les messages, et un autre défaut permettait de lire des messages envoyés avant l’arrivée dans le groupe.
- Côté Bluetooth, un appareil malveillant pouvait s’appairer sans aucune interaction de votre part, et un autre bug permettait à un attaquant proche de corrompre la mémoire d’un processus.
- Plusieurs failles permettaient de contourner la limite du nombre de tentatives sur le code d’appairage AirPlay.
- Sur Mac, la mise à jour ferme la brèche des certificats compromis de l’autorité eMudhra : les outils en ligne de commande comme curl et git ne les accepteront plus, et cinq certificats racine sont retirés du fichier /etc/ssl/cert.pem.
- Apple avait déjà bloqué ces certificats le 19 octobre dans Safari, Mail et les applications utilisant ses frameworks, puis ajouté des protections le 23 octobre : la majorité des utilisateurs étaient donc déjà couverts pour l’usage courant.
L’avis de l’atelier
Une mise à jour de sécurité comme celle-ci ne touche pas au matériel, mais elle change la façon dont un appareil se comporte une fois entre nos mains. En atelier, un iPhone, un iPad ou un Mac à jour simplifie les tests de sortie : les modules Bluetooth, AirPlay et les échanges réseau réagissent comme prévu, sans comportement résiduel lié à une version ancienne. À l'inverse, un appareil en retard de plusieurs versions ajoute une variable supplémentaire quand il faut valider une réparation, parce qu'un appairage capricieux ou un transfert qui échoue peut venir du logiciel autant que d'une pièce. C'est aussi pour cette raison qu'un correctif touchant les certificats racine, donc des outils en ligne de commande comme curl et git sur Mac, mérite d'être installé avant de conclure qu'une machine a un défaut réseau.
Notre conseil est d'installer la mise à jour maintenant, sur le Wi-Fi et avec une batterie suffisamment chargée, et de faire une sauvegarde avant de lancer l'installation. Si l'appareil refuse la mise à jour ou si une installation a échoué par le passé sans jamais être relancée, commencez par libérer du stockage et relancez l'opération depuis les Réglages, rubrique Mise à jour logicielle, ou les Réglages Système sur Mac. Surtout, ne faites remplacer aucune pièce sur la foi d'un symptôme apparu autour d'une mise à jour tant qu'un diagnostic n'a pas écarté la piste logicielle : un appairage Bluetooth instable, un écran qui ne se connecte plus à un autre appareil ou un comportement réseau étrange ne justifient pas un changement de carte ou de module avant vérification. Notre diagnostic est à 59,90 € pour les téléphones et tablettes, 69,90 € pour les MacBook.
La nuance qui sépare le logiciel du matériel tient à la reproductibilité et à la nature du symptôme. Un défaut logiciel lié à une version de système se comporte de façon cohérente : il apparaît dans une fonction précise, disparaît après le correctif ou après une réinstallation propre, et ne s'accompagne d'aucun signe physique. Une panne matérielle, elle, suit une logique différente : elle revient quel que soit l'état du système, elle varie souvent avec la température ou avec une pression sur le châssis, et elle laisse des traces mesurables côté alimentation ou côté capteur. Concrètement, si après l'installation votre appareil redémarre seul, chauffe anormalement, ne charge plus ou perd une fonction de capteur, la mise à jour n'en est pas la cause mais le révélateur du moment où vous l'avez remarqué. Dans la plupart des cas, repartir d'un système à jour puis reproduire le symptôme dans des conditions identiques suffit à trancher, et c'est exactement le point de départ d'un diagnostic en atelier.
L'équipe Xpert Repair
Questions fréquentes
Dois-je installer la mise à jour tout de suite ?
Oui. Les détails techniques de chaque faille sont publics depuis la publication du correctif, ce qui rend les appareils non mis à jour plus exposés. L’installation se fait depuis les Réglages, rubrique Mise à jour logicielle, ou depuis les Réglages Système sur Mac.
Et si mon Mac ne peut pas être mis à jour ?
Apple maintient en ligne une procédure manuelle pour retirer soi-même les certificats racine concernés du fichier système, à destination des utilisateurs qui ne peuvent pas installer la mise à jour. Certaines applications gèrent par ailleurs leur propre liste de certificats : il faut alors contacter leur développeur.
Une mise à jour de sécurité ne répare évidemment pas une panne matérielle. Si votre appareil redémarre, chauffe, ne charge plus ou présente un défaut de capteur après l’installation, le problème est à chercher ailleurs : vous pouvez commencer par notre guide Face ID ne fonctionne plus, ou nous faire réparer son appareil par envoi postal, avec retour sous 72 heures et garantie 6 mois.
