Passer son iPhone sous iOS 18 à iOS 18.7.3 par sécurité, Réactions à la publication du 16/12/2025

[Paul Emploi]

[MàJ par Philippe]

Apparemment dans certains cas cette manipulation ne suffit pas, il faudrait alors s'assurer que son iPhone soit associé à son compte iCloud, mais aussi valider l'accès aux bêtas pour ce même compte...

Je reprends l'explication de @JPRW dans les forums:
"Se connecter à la page : https://beta.apple.com/ avec ses identifiants apple et accepter .

Ensuite bien vérifier dans réglages , en en tête , que l' iphone est bien complètement associé au compte ( pour moi ce n'était que partiel ) .
Si tout est OK , dans mise à jour : valider béta et choisir la 18.7 et elle devient proposée ."


[Article originel]

Des remontées de nos forumeurs nous ont informé que iOS 18.7.3, une mise-à-jour de sécurité très importante, n'est pas directement accessible sous iOS 18.
À la place est proposée une mise à jour vers iOS 26 sur les iPhone sous iOS 18 compatibles avec le premier.

Certains souhaitent rester sous iOS 18, une excellente mouture.

Sous iOS 18 et si seul iOS 26 vous est proposé sur votre iPhone, Allez dans Réglages > Général > Mise à jour logicielle, puis activez Version bêta publique.
Alors vous aurez enfin accès à la mise-à-jour de sécurité iOS 18.7.3 qui n'est pas une bêta mais bien une mise-à-jour de sécurité essentielle, "fixant" des failles de sécurité exploitées.

Pas de commentaire...

Lien vers le billet original

[Laszlo Lebrun]

Des remontées de nos forumeurs nous ont informé que iOS 18.7.3, une mise-à-jour de sécurité très importante, n'est pas directement accessible sous iOS 18.

Golem, un site allemand bien informé, communique: (traduit de l'allemand)

Des vulnérabilités dans WebKit, Gladinet CentreStack et Triofox d'Apple sont actuellement exploitées en ligne. Des mises à jour permettant de corriger ces failles de sécurité sont disponibles et les administrateurs sont invités à les installer sans délai.

L'Agence américaine de cybersécurité (CISA) a émis une alerte à ce sujet. Apple a publié ce week-end la mise à jour 26.2 de son système d'exploitation pour iOS, iPadOS, macOS, watchOS, tvOS, visionOS et HomePod – un jour de semaine inhabituel pour une telle publication. Il s'est avéré par la suite que ces mises à jour corrigent des failles de sécurité déjà exploitées en ligne. La CISA, principale agence américaine de cybersécurité, met également en garde contre ces attaques et recommande d'installer immédiatement les mises à jour disponibles. Le rapport de vulnérabilité, référencé CVE-2025-43529, a été rédigé mais n'est pas encore public ; par conséquent, sa gravité précise ne peut être évaluée. Apple cite également l'exploitation de la vulnérabilité CVE-2025-14174 dans WebKit – la même vulnérabilité que Google a corrigée dans Chrome par une mise à jour d'urgence jeudi soir dernier, car elle avait déjà été compromise.

Des mises à jour correspondantes sont également disponibles pour le navigateur Safari ; les utilisateurs sont invités à les installer. Comme à son habitude, la CISA ne précise ni la nature ni l'étendue des attaques. Apple restant muette sur le sujet, aucune information n'est fournie sur la manière dont les utilisateurs peuvent vérifier s'ils sont affectés. Aucun indicateur de compromission (IOC) n'est disponible.

Autres vulnérabilités exploitées

Dans Gladinet CentreStack et Triofox, conçus pour permettre l'accès à distance aux fichiers locaux dans les entreprises sans VPN ni synchronisation cloud, des chercheurs en sécurité informatique ont découvert des valeurs codées en dur pour le chiffrement AES utilisé (CVE-2025-14611, CVSS4 7.1, risque élevé). Les attaquants peuvent exploiter cette faille sans authentification préalable sur les points d'accès publics pour monter des fichiers locaux arbitraires, ce qui, combiné à d'autres vulnérabilités, peut mener à une compromission totale. La version 16.12.10420.56791 et les versions ultérieures corrigent cette vulnérabilité.

Là encore, on manque d'informations sur la nature précise des attaques exploitant cette vulnérabilité et sur la manière dont les administrateurs informatiques peuvent les détecter (en cas de succès). Dès la mi-novembre, la CISA avait mis en garde contre des cyberattaques exploitant une vulnérabilité de Gladinet.