Apple corrige une faille caméra dans iOS 27.2 et macOS Golden Gate 27.2
Plus de 160 correctifs accompagnent iOS 27.2, dont celui de CVE-2026-86990, une faille CoreMedia permettant l'accès à la caméra sans autorisation.
Apple a publié cette semaine iOS 27.2 pour le grand public, avec plus de 160 correctifs de vulnérabilités, selon 9to5mac.com. La mise à jour paraît le 30 octobre 2026.
Parmi les failles corrigées figure CVE-2026-86990, un bug du framework CoreMedia qui pouvait permettre à une application malveillante d'accéder à la caméra d'un iPhone ou d'un Mac sans l'autorisation de l'utilisateur. Le chercheur Mustafa Calap est crédité de la découverte. Les notes d'Apple indiquent que le problème d'accès a été traité par un renforcement des restrictions d'accès, sans que la société indique que la faille ait été exploitée dans la nature.
Les utilisateurs sont invités à passer à iOS 27.2 et macOS Golden Gate 27.2, ou à iOS 26.7.2 et macOS Tahoe 26.7.2. Les iPhone plus anciens, comme les XS et XR, reçoivent le correctif via iOS 18.7.11.
Un voyant lié au circuit de la caméra
Depuis 2008, Apple place le module caméra et le voyant LED vert sur le même circuit dans ses appareils. Sur Mac, l'invite d'autorisation de la caméra provient du système TCC (Transparency, Consent, and Control).
En bref
Quelles versions d'iOS corrigent la faille CVE-2026-86990 ?
iOS 27.2, iOS 26.7.2 et, pour les iPhone XS et XR, iOS 18.7.11.
La faille CoreMedia a-t-elle été exploitée ?
Apple n'a donné aucune indication d'une exploitation de la faille dans la nature.
Quelle version de macOS faut-il installer ?
macOS Golden Gate 27.2, ou macOS Tahoe 26.7.2.