Apple lance un correctif de sécurité urgent pour les anciens iphone et ipad
Alors que la situation est préoccupante, Apple a pris une décision rare en lançant un patch de sécurité d'urgence pour les iPhone et iPad laissés en arrière dans les mises à jour majeures d'iOS. Très vigilant car si votre appareil ne peut installer iOS 18 ou supérieur en raison de son âge, cette mise à jour vous attendra mais uniquement pour colmater des failles critiques déjà exploitées dans des attaques. Comme il a été révélé, il s'agit de bugs utilisés par les hackers russes, chinois et les services de renseignement pour injecter des logiciels espions dans ces appareils.
Corona, l'arsenal de 23 vulnérabilités
Ces erreurs font partie du kit d'exploits Corona, un ensemble de 23 vulnérabilités visant des versions d'iOS allant de la 13.0 à la 17.2.1. Google a repéré son utilisation par les hackers, ainsi que par des vendeurs de surveillance qui le louent à des gouvernements. Si vous utilisez l'un des modèles affectés, mettre à jour est littéralement sauver votre smartphone d'être une cible parfaite. Les failles corrigées sont : CVE-2023-43010, CVE-2024-23222, CVE-2023-43000 (toutes dans WebKit, le moteur de Safari) et CVE-2023-41974 (une faille du noyau donnant les droits d'administration).
Ces bugs permettent d'exécuter du code distant ou d'escalader les permissions jusqu'à prendre le contrôle de l'ensemble du système. C'est la liste des iPhone et iPad que vous devez mettre à jour immédiatement : iPhone 6s, iPhone 7, iPhone SE (1ère génération), iPhone 8, iPhone 8 Plus, iPhone X, iPad Air 2, iPad mini (4ème génération), iPad (7ème génération), iPad Pro 9,7 pouces (1ère génération). Pourquoi ces modèles? Apple maintient le support de sécurité pendant plusieurs années après avoir coupé les nouvelles fonctionnalités. Mais les hackers savent que beaucoup de gens utilisent encore des iPhone 6s, 7 et 8 en 2026, notamment dans les entreprises, les familles ou les pays émergents, et les considèrent comme une proie facile car beaucoup ne mettent pas à jour rapidement.
En 2026, des millions d'utilisateurs encore utilisent des iPhone 6s, 7 et SE1. Les raisons sont simples : ces appareils ont de bonnes batteries, des caméras decentes pour WhatsApp, un bon support des applications de base et un prix imbattable sur le marché de secundaires. En Espagne, un iPhone 8 utilisé se vend entre 100 et 150 euros, parfait pour les enfants, les seniors ou les budgets ajustés. Le risque est que ces modèles soient un carambar pour des kits comme Corona. Ils n'ont pas de Face ID, de processeurs actuels ni des nouvelles protections de cybersécurité d'iOS 18. Un clic sur un SMS malveillant ou une page web fausse et vos données peuvent finir où vous les attendez le moins.
De plus, un autre des grands problèmes de Corona est sa complexité, car il ne s'agit pas d'un seul exploit : c'est un arsenal complet de 23 falles encadrées qui ouvrent la porte de l'iPhone sans que l'utilisateur en remarque rien. Apple a déjà corrigé ces failles dans iOS 17.3+ pour les appareils nouveaux, mais les utilisateurs de terminaux anciens se trouvaient à découvert. Ce patch du 11 mars ferme cette brèche pour que personne ne reste en arrière. Ce n'est pas la première alerte de hacking de l'année que lance Apple. Il y a un mois, en février 2026, Apple a corrigé son premier zero-day de l'année dans iOS 18, iPadOS 18 et macOS Tahoe. Ils ont affirmé à l'époque que cela avait été utilisé dans