Apple corrige des failles iMessage et Bluetooth dans ses mises à jour
10 novembre 2026 · Cybersécurité · AAPL,GOOGL
Apple a publié des mises à jour corrigeant deux failles iMessage : l'une permettant à un attaquant distant de rejoindre un groupe de discussion sans autorisation (CVE-2026-113961), l'autre donnant accès aux messages antérieurs à l'ajout d'un membre (CVE-2026-113960). Les mises à jour corrigent également une faille dans la bibliothèque de compression Brotli de Google, déjà inscrite au catalogue KEV de la CISA depuis le 27 octobre. Plusieurs vulnérabilités Bluetooth permettant un appairage sans interaction utilisateur ou un contournement des limites de tentatives sont aussi patchées.
Impact marchés
Apple (AAPL) est concernée directement. La correction de la faille Brotli de Google (GOOGL) est également incluse. Ces correctifs s'inscrivent dans un cycle de patch de routine sur iOS, iPadOS et watchOS.
Opportunités
Risque limité à court terme pour Apple si les failles ne sont pas exploitées massivement ; surveillance à effectuer sur l'entrée éventuelle des CVE iMessage au catalogue KEV de la CISA. Opportunité pour les éditeurs de solutions de sécurité mobile.