Samedi Sécurité : mettez à jour vos iPhone, Mac, iPad, etc., Réactions à la publication du 21/03/2026

[Paul Emploi]

[Mise-à-jour par Philippe]


Vérifiez que votre macOS, iOS ou iPadOS est à jour.


Puis allez dans Réglages > Confidentialité et sécurité > Amélioration de la sécurité en arrière-plan (caché en bas !) > Installer (si présent)

Les Mac et iPad sont aussi touchés, merci @Ahiqar pour l'avoir relevé !


Vous aurez non seulement à vous assurer d'être sur la dernière révision de macOS ou iPadOS (comme pour iOS), mais aussi à vérifier si la mise-à-jour apparait dans Réglages > Confidentialité et sécurité > Amélioration de la sécurité en arrière-plan (caché en bas !).
Ceci n'est pas indiqué dans la page de mise-à-jour des iPhone, ni dans celle concernant cette attaque.

Il y a là un énorme problème de manque de communication de la part d'Apple, mais aussi le fait que ça soit "caché", sans notification ni apparition dans Réglages > Général > Mise à jour logicielle !


Notez aussi que l'installation automatique activée ne génère pas une installation automatique de cette mise-à-jour ! Là aussi un gros faux-pas de la part d'Apple !

[Article originel]


Apple a émis une alerte ce jeudi 19 mars 2026 pour indiquer que des attaques sont en cours visant spécifiquement les iPhone, ainsi qu'une ou plusieurs failles de sécurité existant dans différentes versions d'iOS.


Ces attaques seraient effectuées au travers de pages Web, visant les iPhone sous différentes versions majeures de iOS. Elles permettraient d'accéder à vos données privées !!!
Seraient touchés iOS 13 à iOS 26 ad-minima ...


Cette page ne mentionne rien pour les iPad/iPadOS, Mac/macOS ni aucun autre appareil Apple, cette faille de sécurité serait donc limitée aux iPhone.


Les conseils d'apple en fonction de votre version d'iOS :


iOS 13 ou iOS 14 : mettez à jour à iOS 15 dans sa dernière révision, possible sur tous les appareils. Notez donc que tous les iPhone sont supportés depuis l'iPhone 6S de 2015 !
iOS 15 : mettez à jour à sa dernière révision.
iOS 16 à iOS 26 : mettez à jour à sa dernière révision, ou alternativement vous pouvez utiliser le "mode isolement" qui protègerait contre ce type d'attaque d'après Apple.


Comment mettre à jour votre iPhone ?


Pour iOS 26 (et peut-être d'autres), allez dans Réglages > Confidentialité et sécurité > Amélioration de la sécurité en arrière-plan (caché en bas !) > là choisissez "Installer"





On se demande bien pourquoi c'est caché là et non dans Réglages > Général > Mise à jour logicielle.
Sous iOS 26 on m'y indique que mon iPhone est à jour, alors que ça n'est pas le cas !!!


Comme toujours sauvegardez puis mettez-à-jour !


Lien vers le billet original

[kakace]

Vu comment est présentée la chose, notamment la possibilité de revenir en arrière en cas de problèmes, ça sent le patch rapide pour troquer la qualité contre de l'agilité. Il est apparemment prévu que ces correctifs soient ensuite intégrés, après maturation, dans des mises à jour de sécurité ou de l'OS lui-même.
Vu sous cet angle, ce système apporte quelque chose de plus et n'enlève rien. Que ce soit planqué et pas présenté ostensiblement est sans doute une bonne chose, eu égard au cycle court de production de ces correctifs. Dans le principe ils ne sont pas à mettre entre toutes les mains.

Bref, ça gueule beaucoup pour pas grand chose. Prenez un peu de recul, analysez la chose, et touchez au clavier seulement après.
Dernière chose pour la route : La critique est facile, mais l'art est difficile.

[Paul Emploi]

...
Vu sous cet angle, ce système apporte quelque chose de plus et n'enlève rien.
...

Avant, sous iOS 18 ou macOS 15 la mise-à-jour était proposée dans Réglages > Général > Mise à jour logicielle, avec indications sur l'icône Réglages, dans le menu Réglages, et vérifiable dans Réglages > Général > Mise à jour logicielle.
Toujours avant l'installation d'une mise-à-jour suivait la procédure indiquée par Apple ici.

On perd donc des notifications, la possibilité de vérifier qu'on est à jour, et Apple n'indique pas comment le faire.
En terme de sécurité c'est incroyablement mauvais, c'est remonter au moyen-âge de l'informatique...

[kakace]

Avant, sous iOS 18 ou macOS 15 la mise-à-jour était proposée dans Réglages > Général > Mise à jour logicielle, avec indications sur l'icône Réglages, dans le menu Réglages, et vérifiable dans Réglages > Général > Mise à jour logicielle.
Toujours avant l'installation d'une mise-à-jour suivait la procédure indiquée par Apple ici.

On perd donc des notifications, la possibilité de vérifier qu'on est à jour, et Apple n'indique pas comment le faire.
En terme de sécurité c'est incroyablement mauvais, c'est remonter au moyen-âge de l'informatique...

Il y en a un de nous deux qui n'a pas compris de quoi il s'agit.
De ce que je comprends, c'est un système supplémentaire qui s'ajoute à celui que tu décris. Cf https://support.apple.com/fr-fr/102657
Il ne le remplace pas, il le complète, donc comparer les deux n'a aucun sens. Ca permet à priori de recevoir des petits correctifs en avance, sans devoir attendre la mise à jour de sécurité telle qu'on la connait, et telle qu'elle est paramétrée, signalée, notifiée, etc. Ca veut dire aussi que ces petits correctifs ne sont pas des mises à jour de sécurité tel que tu l'entends, bien qu'ils y participent. Le fait de passer à macOS 26.3.1(a) plutôt que 26.3.2 signifie quelque chose.

En clair, tu t'insurges de ne pas avoir été notifié, alors que tu as accès à un correctif AVANT la mise à jour de sécurité 26.3.2. Tu critiques la forme, moi j'appelle ça un progrès sur le fond. Quant à la forme, justement, il y a sans doute des raisons pour expliquer cette première en catimini (qualité, fiabilité, etc). Ca sent le test en grandeur nature.

[Paul Emploi]

...
En clair, tu t'insurges de ne pas avoir été notifié, alors que tu as accès à un correctif AVANT la mise à jour de sécurité 26.3.2. Tu critiques la forme, moi j'appelle ça un progrès sur le fond. Quant à la forme, justement, il y a sans doute des raisons pour expliquer cette première en catimini (qualité, fiabilité, etc). Ca sent le test en grandeur nature.

Comment appelles-tu une mise-à-jour qui bouche une faille de sécurité, toi ?
Moi j'appelle cela une mise-à-jour de sécurité.
Qu'elle soit numérotée 26.3.2 ou 26.3.1(a) ne change rien à l'affaire !

Ce qui d'ailleurs sépare un "correctif" d'une "mise-à-jour" c'est que le premier pourrait être installé sans redémarrage dépendant de la correction et de l'OS, mais que le second implique un redémarrage. Redémarrage présent pour installer la 26.3.1(a), qui d'ailleurs porte une numérotation d'OS et non de correctif indépendant.
C'est iOS ou macOS en version numérotée 26.3.1(a) ...

Ce pourquoi c'est 26.3.1(a) c'est car 26.3.2 n'était pas prévu, 26.4 est sur des rails mais n'est pas encore prêt.
D'où cette version intermédiaire qui ne modifie que peu l'OS, très légère, vu l'urgence de la situation, l'attaque en cours !

Mais si je résume bien ton discours, lors d'une attaque en cours contre des appareils sous les OS d'Apple, attaque signalée par Apple, il vaut mieux ne pas proposer immédiatement de mise-à-jour de sécurité (26.3.1(a) dans ce cas) et qu'ils attendent une future 26.3.2 ou plus probablement 26.4 sans être protégés ni être notifiés ou informés par leurs appareils ?!?
Apple a fait le choix exactement inverse: mettre à disposition une mise-à-jour de sécurité. À cause de l'urgence. Et donc en dehors de son planning de sortie. Et Apple le "recommande pour tous les utilisateurs."

Dans le principe ils [ces correctifs de sécurité] ne sont pas à mettre entre toutes les mains.

Dans le principe, c'est un appareil sans correctif de sécurité qui n'est pas à mettre dans toutes les mains, surtout lors d'une attaque en cours !
C'est pour ça que cette mise-à-jour de sécurité est recommandée par Apple pour "tous les utilisateurs". Voir ma capture d'écran.

Bref! Sauvegardez puis mettez-à-jour !