Retour aux articles
Vulnérabilités & CVE

Apple corrige plus de 30 failles iOS, macOS et Safari dont des bugs WebKit détectés par IA

30 juin 2026
SecuriTrust
Apple corrige plus de 30 failles iOS, macOS et Safari dont des bugs WebKit détectés par IA

Apple a publié des mises à jour de sécurité pour iOS, macOS et Safari afin de corriger plus d'une trentaine de vulnérabilités. Parmi elles, quatre failles affectant le moteur WebKit ont été découvertes grâce à des outils d'intelligence artificielle, notamment Anthropic Claude et OpenAI Codex Security. L'une d'elles, référencée CVE-2026-43707, correspond à une corruption mémoire susceptible d'entraîner des conséquences graves. Cette mise à jour illustre l'adoption croissante de l'IA dans les processus de recherche de vulnérabilités, ce qui accélère à la fois la découverte et potentiellement l'exploitation de nouvelles failles.

Apple a déployé des correctifs de sécurité couvrant plus de trente vulnérabilités affectant iOS, macOS et le navigateur Safari. Quatre d'entre elles concernent le moteur WebKit et ont été identifiées à l'aide d'outils d'intelligence artificielle tels qu'Anthropic Claude et OpenAI Codex Security. La faille CVE-2026-43707, notamment, correspond à une corruption mémoire pouvant avoir des effets critiques sur les appareils concernés. Cette vague de correctifs souligne l'importance d'une gestion rigoureuse des mises à jour sur les environnements Apple, et illustre le rôle grandissant de l'IA dans la détection automatisée de vulnérabilités.

Impacts pour les organisations
  • Les appareils Apple non mis à jour restent exposés à des failles d'exécution de code via WebKit
  • L'usage de l'IA pour la découverte de bugs réduit les délais entre identification et publication, accroissant la pression sur les équipes de patch management
  • Les parcs mixtes iOS et macOS en entreprise doivent prioriser le déploiement de ces correctifs sans délai
  • La tendance à l'automatisation de la recherche de vulnérabilités par IA devrait intensifier la fréquence des mises à jour critiques à venir

Source : The Hacker News

Un expert vous contacte sous 2h