{"code":"var Component=(()=>{var u=Object.create;var s=Object.defineProperty;var p=Object.getOwnPropertyDescriptor;var m=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),b=(n,i)=>{for(var r in i)s(n,r,{get:i[r],enumerable:!0})},d=(n,i,r,t)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let l of m(i))!k.call(n,l)&&l!==r&&s(n,l,{get:()=>i[l],enumerable:!(t=p(i,l))||t.enumerable});return n};var C=(n,i,r)=>(r=n!=null?u(g(n)):{},d(i||!n||!n.__esModule?s(r,\"default\",{value:n,enumerable:!0}):r,n)),f=n=>d(s({},\"__esModule\",{value:!0}),n);var a=v((q,c)=>{c.exports=_jsx_runtime});var y={};b(y,{default:()=>o});var e=C(a());function h(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",h4:\"h4\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2, publi\\xE9 le 12 d\\xE9cembre 2025, repr\\xE9sente l'une des mises \\xE0 jour de s\\xE9curit\\xE9 les plus importantes qu'Apple ait publi\\xE9es cette ann\\xE9e. Avec 46 vuln\\xE9rabilit\\xE9s CVE corrig\\xE9es\\u2014dont deux failles zero-day activement exploit\\xE9es\\u2014cette mise \\xE0 jour exige une attention imm\\xE9diate de la part des professionnels de la s\\xE9curit\\xE9, des \\xE9quipes IT en entreprise et des utilisateurs Mac ordinaires. Cette analyse compl\\xE8te d\\xE9taille chaque vuln\\xE9rabilit\\xE9 critique, explique les attaques sophistiqu\\xE9es ciblant les appareils Apple et fournit des conseils pratiques pour prot\\xE9ger vos syst\\xE8mes.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Analyse de la mise \\xE0 jour de s\\xE9curit\\xE9 macOS Tahoe 26.2\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/hero-macos-security.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"r\\xE9sum\\xE9-ex\\xE9cutif--pourquoi-cette-mise-\\xE0-jour-est-importante\",children:\"R\\xE9sum\\xE9 ex\\xE9cutif : pourquoi cette mise \\xE0 jour est importante\"}),`\n`,(0,e.jsx)(i.h3,{id:\"statistiques-de-s\\xE9curit\\xE9-critiques\",children:\"Statistiques de s\\xE9curit\\xE9 critiques\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 (build 25C56) corrige une dette de s\\xE9curit\\xE9 substantielle accumul\\xE9e depuis la version initiale de Tahoe. Voici ce que vous devez savoir en un coup d'\\u0153il :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Indicateur de s\\xE9curit\\xE9\"}),(0,e.jsx)(i.th,{children:\"Valeur\"}),(0,e.jsx)(i.th,{children:\"Niveau de risque\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Total de CVE corrig\\xE9es\"}),(0,e.jsx)(i.td,{children:\"46\"}),(0,e.jsx)(i.td,{children:\"Critique\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zero-days activement exploit\\xE9s\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Urgent\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 critique\"}),(0,e.jsx)(i.td,{children:\"4\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 haute\"}),(0,e.jsx)(i.td,{children:\"14\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 moyenne\"}),(0,e.jsx)(i.td,{children:\"26\"}),(0,e.jsx)(i.td,{children:\"Mod\\xE9r\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 faible\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Faible\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Correctifs de d\\xE9pendances tierces\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Mod\\xE9r\\xE9\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Point cl\\xE9 :\"}),\" Les deux vuln\\xE9rabilit\\xE9s activement exploit\\xE9es (CVE-2025-43529 et CVE-2025-14174) ont \\xE9t\\xE9 utilis\\xE9es dans des \\xAB attaques extr\\xEAmement sophistiqu\\xE9es contre des individus sp\\xE9cifiquement cibl\\xE9s \\xBB, selon les avis de s\\xE9curit\\xE9 d'Apple. Les agences f\\xE9d\\xE9rales sont tenues de corriger ces failles avant le 5 janvier 2026, conform\\xE9ment \\xE0 la directive op\\xE9rationnelle contraignante 22-01 de la CISA.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"qui-doit-mettre-\\xE0-jour-imm\\xE9diatement\",children:\"Qui doit mettre \\xE0 jour imm\\xE9diatement\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Environnements d'entreprise\"}),\" traitant des donn\\xE9es sensibles\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contractants gouvernementaux et de d\\xE9fense\"}),\" soumis aux mandats CISA\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Journalistes, activistes et personnes de haut profil\"}),\" \\xE0 risque d'attaques cibl\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Services financiers\"}),\" et \",(0,e.jsx)(i.strong,{children:\"organisations de sant\\xE9\"}),\" soumis \\xE0 des exigences de conformit\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9veloppeurs\"}),\" travaillant avec WebKit ou des applications bas\\xE9es sur ANGLE\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Tous les utilisateurs Mac\"}),\" qui privil\\xE9gient la s\\xE9curit\\xE9 \\xE0 la commodit\\xE9 mineure\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"les-deux-vuln\\xE9rabilit\\xE9s-zero-day-activement-exploit\\xE9es\",children:\"Les deux vuln\\xE9rabilit\\xE9s zero-day activement exploit\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'aspect le plus alarmant de macOS Tahoe 26.2 est la confirmation que deux vuln\\xE9rabilit\\xE9s \\xE9taient exploit\\xE9es dans la nature avant qu'Apple ne publie les correctifs. Comprendre ces failles est crucial pour \\xE9valuer l'exposition de votre organisation.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Analyse de vuln\\xE9rabilit\\xE9 zero-day\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/zero-day-vulnerability.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-43529--ex\\xE9cution-de-code-\\xE0-distance-use-after-free-dans-webkit\",children:\"CVE-2025-43529 : ex\\xE9cution de code \\xE0 distance Use-After-Free dans WebKit\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Gravit\\xE9 :\"}),` Critique\n`,(0,e.jsx)(i.strong,{children:\"Score CVSS :\"}),` 9.8 (estim\\xE9)\n`,(0,e.jsx)(i.strong,{children:\"Statut d'exploitation :\"}),` Activement exploit\\xE9 dans des attaques cibl\\xE9es\n`,(0,e.jsx)(i.strong,{children:\"D\\xE9couverte :\"}),` Google Threat Analysis Group & Apple Security Engineering\n`,(0,e.jsx)(i.strong,{children:\"Date limite CISA :\"}),\" 5 janvier 2026\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"analyse-technique\",children:\"Analyse technique\"}),`\n`,(0,e.jsx)(i.p,{children:\"Cette vuln\\xE9rabilit\\xE9 existe dans WebKit, le moteur de navigateur d'Apple qui alimente Safari et tous les navigateurs tiers sur iOS et iPadOS. Une condition Use-After-Free (UAF) se produit lorsque :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Un objet m\\xE9moire est lib\\xE9r\\xE9 (d\\xE9sallou\\xE9)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Le programme continue de r\\xE9f\\xE9rencer cet emplacement m\\xE9moire\"}),`\n`,(0,e.jsx)(i.li,{children:\"Un attaquant cr\\xE9e une entr\\xE9e qui d\\xE9clenche l'acc\\xE8s \\xE0 la m\\xE9moire lib\\xE9r\\xE9e\"}),`\n`,(0,e.jsx)(i.li,{children:\"L'ex\\xE9cution de code arbitraire devient possible\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Sc\\xE9nario d'attaque :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Victime visite une page web malveillante \\u2192 WebKit traite le contenu \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Condition UAF d\\xE9clench\\xE9e \\u2192 Corruption de m\\xE9moire \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Attaquant obtient l'ex\\xE9cution de code \\u2192 Appareil compromis\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"La vuln\\xE9rabilit\\xE9 est particuli\\xE8rement dangereuse car :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Aucune interaction utilisateur au-del\\xE0 de la visite d'une page web n'est requise\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Safari et tous les navigateurs iOS utilisent exclusivement WebKit\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"La faille peut \\xEAtre cha\\xEEn\\xE9e avec d'autres exploits pour une prise de contr\\xF4le compl\\xE8te de l'appareil\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Les fournisseurs de logiciels espions commerciaux et les acteurs \\xE9tatiques ciblent ces failles\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"qui-a-\\xE9t\\xE9-cibl\\xE9\",children:\"Qui a \\xE9t\\xE9 cibl\\xE9\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple a d\\xE9crit les attaques comme \\xAB extr\\xEAmement sophistiqu\\xE9es \\xBB ciblant des \\xAB individus sp\\xE9cifiques \\xBB. Ce langage est coh\\xE9rent avec :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Op\\xE9rations de logiciels espions commerciaux\"}),\" (similaires au Pegasus de NSO Group)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Acteurs de menaces \\xE9tatiques\"}),\" (APT28, APT41 ou groupes similaires)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Campagnes de surveillance cibl\\xE9e\"}),\" contre des journalistes, dissidents ou cadres\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"att\\xE9nuation\",children:\"Att\\xE9nuation\"}),`\n`,(0,e.jsx)(i.p,{children:\"La seule att\\xE9nuation compl\\xE8te consiste \\xE0 mettre \\xE0 jour vers macOS Tahoe 26.2 ou version ult\\xE9rieure. Les solutions de contournement temporaires incluent :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9sactiver JavaScript dans Safari\"}),\" (peu pratique pour la plupart des utilisateurs)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Utiliser Lockdown Mode\"}),\" si disponible et tol\\xE9rable\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9viter de cliquer sur des liens inconnus\"}),\" (hygi\\xE8ne de s\\xE9curit\\xE9 standard)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-14174--corruption-de-m\\xE9moire-dans-la-biblioth\\xE8que-graphique-angle\",children:\"CVE-2025-14174 : corruption de m\\xE9moire dans la biblioth\\xE8que graphique ANGLE\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Gravit\\xE9 :\"}),` Critique\n`,(0,e.jsx)(i.strong,{children:\"Score CVSS :\"}),` 8.8\n`,(0,e.jsx)(i.strong,{children:\"Statut d'exploitation :\"}),` Activement exploit\\xE9 dans des attaques cibl\\xE9es\n`,(0,e.jsx)(i.strong,{children:\"D\\xE9couverte :\"}),` Apple SEAR & Google Threat Analysis Group\n`,(0,e.jsx)(i.strong,{children:\"Rapport\\xE9 \\xE0 Apple :\"}),` 10 d\\xE9cembre 2025\n`,(0,e.jsx)(i.strong,{children:\"Corrig\\xE9 :\"}),\" 12 d\\xE9cembre 2025 (d\\xE9lai de 48 heures)\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"quest-ce-quangle-\",children:\"Qu'est-ce qu'ANGLE ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE (Almost Native Graphics Layer Engine) est une couche de compatibilit\\xE9 graphique critique d\\xE9velopp\\xE9e par Google. Elle traduit :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Les appels \",(0,e.jsx)(i.strong,{children:\"WebGL\"}),\" et \",(0,e.jsx)(i.strong,{children:\"OpenGL ES\"}),\" en API de plateforme natives\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Sur macOS : Convertit vers le rendu \",(0,e.jsx)(i.strong,{children:\"Metal\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Sur Windows : Convertit vers \",(0,e.jsx)(i.strong,{children:\"Direct3D\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Sur Linux : Convertit vers \",(0,e.jsx)(i.strong,{children:\"Vulkan\"}),\" ou \",(0,e.jsx)(i.strong,{children:\"OpenGL\"})]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Parce qu'ANGLE traite du contenu graphique non fiable provenant de pages web, les vuln\\xE9rabilit\\xE9s de s\\xE9curit\\xE9 m\\xE9moire sont extr\\xEAmement pr\\xE9cieuses pour les attaquants.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"analyse-technique-1\",children:\"Analyse technique\"}),`\n`,(0,e.jsx)(i.p,{children:\"La vuln\\xE9rabilit\\xE9 implique un acc\\xE8s m\\xE9moire hors limites dans le moteur de rendu Metal d'ANGLE. La faille se manifeste probablement comme suit :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contenu WebGL malveillant\"}),\" envoy\\xE9 au navigateur\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"ANGLE traite les commandes graphiques\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9passement de tampon\"}),\" se produit pendant la traduction Metal\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Corruption de m\\xE9moire\"}),\" permet l'ex\\xE9cution de code\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"impact-multiplateforme\",children:\"Impact multiplateforme\"}),`\n`,(0,e.jsx)(i.p,{children:\"Cette vuln\\xE9rabilit\\xE9 est particuli\\xE8rement significative car ANGLE est partag\\xE9 entre :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Navigateur/Moteur\"}),(0,e.jsx)(i.th,{children:\"Statut d'impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Google Chrome\"}),(0,e.jsx)(i.td,{children:\"Affect\\xE9 (CVE-2025-14174)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Edge\"}),(0,e.jsx)(i.td,{children:\"Affect\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Opera, Vivaldi, Brave\"}),(0,e.jsx)(i.td,{children:\"Affect\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Safari (macOS)\"}),(0,e.jsx)(i.td,{children:\"Affect\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Tous les navigateurs iOS/iPadOS\"}),(0,e.jsx)(i.td,{children:\"Affect\\xE9 (WebKit utilise ANGLE)\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Cela repr\\xE9sente un cas rare o\\xF9 une seule vuln\\xE9rabilit\\xE9 de biblioth\\xE8que graphique a affect\\xE9 simultan\\xE9ment les \\xE9cosyst\\xE8mes Chrome/Chromium et WebKit.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"chronologie-de-r\\xE9ponse-rapide\",children:\"Chronologie de r\\xE9ponse rapide\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Date\"}),(0,e.jsx)(i.th,{children:\"\\xC9v\\xE9nement\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"5 d\\xE9cembre 2025\"}),(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9 d\\xE9couverte par Apple SEAR & Google TAG\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 d\\xE9cembre 2025\"}),(0,e.jsx)(i.td,{children:\"Rapport\\xE9e \\xE0 Apple et Google\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 d\\xE9cembre 2025\"}),(0,e.jsx)(i.td,{children:\"Correctifs Chrome publi\\xE9s\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 d\\xE9cembre 2025\"}),(0,e.jsx)(i.td,{children:\"Apple publie macOS 26.2, iOS 26.2\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 d\\xE9cembre 2025\"}),(0,e.jsx)(i.td,{children:\"CISA ajoute au catalogue Known Exploited Vulnerabilities\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"analyse-compl\\xE8te-des-cve--les-46-vuln\\xE9rabilit\\xE9s-expliqu\\xE9es\",children:\"Analyse compl\\xE8te des CVE : les 46 vuln\\xE9rabilit\\xE9s expliqu\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"S\\xE9curit\\xE9 d'entreprise et gestion des vuln\\xE9rabilit\\xE9s\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/enterprise-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Comprendre l'\\xE9tendue compl\\xE8te des vuln\\xE9rabilit\\xE9s corrig\\xE9es aide les \\xE9quipes de s\\xE9curit\\xE9 \\xE0 prioriser la rem\\xE9diation et \\xE0 \\xE9valuer l'exposition historique. Voici une r\\xE9partition cat\\xE9goris\\xE9e des 46 CVE.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vuln\\xE9rabilit\\xE9s-de-gravit\\xE9-critique-4\",children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 critique (4)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Ces vuln\\xE9rabilit\\xE9s pr\\xE9sentent le risque le plus \\xE9lev\\xE9 et doivent \\xEAtre prioris\\xE9es imm\\xE9diatement.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-46285--d\\xE9passement-dentier-conduisant-\\xE0-un-acc\\xE8s-root\",children:\"CVE-2025-46285 : d\\xE9passement d'entier conduisant \\xE0 un acc\\xE8s root\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Composant :\"}),\" Noyau syst\\xE8me\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impact :\"}),\" Escalade de privil\\xE8ges locale vers root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vecteur d'attaque :\"}),\" Application malveillante exploitant un d\\xE9passement d'entier\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interaction utilisateur :\"}),\" Requise (ex\\xE9cuter l'application malveillante)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43527--escalade-de-privil\\xE8ges-root-via-les-permissions\",children:\"CVE-2025-43527 : escalade de privil\\xE8ges root via les permissions\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Composant :\"}),\" Gestion des permissions syst\\xE8me\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impact :\"}),\" Contournement des restrictions de permissions pour acc\\xE8s root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vecteur d'attaque :\"}),\" Application con\\xE7ue pour contourner le sandboxing\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interaction utilisateur :\"}),\" Requise\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43501--d\\xE9passement-de-tampon-webkit\",children:\"CVE-2025-43501 : d\\xE9passement de tampon WebKit\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Composant :\"}),\" Moteur de rendu WebKit\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impact :\"}),\" Ex\\xE9cution de code \\xE0 distance via contenu web\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vecteur d'attaque :\"}),\" Page web malveillante\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interaction utilisateur :\"}),\" Visiter la page web\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43529--use-after-free-webkit-activement-exploit\\xE9\",children:\"CVE-2025-43529 : Use-After-Free WebKit (activement exploit\\xE9)\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Statut :\"}),\" Voir analyse d\\xE9taill\\xE9e ci-dessus\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mandat f\\xE9d\\xE9ral :\"}),\" Entr\\xE9e du catalogue KEV de la CISA\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vuln\\xE9rabilit\\xE9s-de-gravit\\xE9-haute-14\",children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 haute (14)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Ces vuln\\xE9rabilit\\xE9s repr\\xE9sentent des risques de s\\xE9curit\\xE9 significatifs n\\xE9cessitant une attention rapide.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-sp\\xE9cifiques-aux-mac-intel\",children:\"Vuln\\xE9rabilit\\xE9s sp\\xE9cifiques aux Mac Intel\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Composant\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43522\"}),(0,e.jsx)(i.td,{children:\"Processus de d\\xE9marrage\"}),(0,e.jsx)(i.td,{children:\"Attaque de r\\xE9trogradation sur Mac Intel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43521\"}),(0,e.jsx)(i.td,{children:\"Signature de code\"}),(0,e.jsx)(i.td,{children:\"Contournement de la v\\xE9rification de signature\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Contexte :\"}),\" Ces vuln\\xE9rabilit\\xE9s sont particuli\\xE8rement pertinentes car macOS Tahoe est la derni\\xE8re version supportant les Mac Intel. Les attaquants peuvent cibler ces syst\\xE8mes legacy sachant qu'ils recevront moins de mises \\xE0 jour futures.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-d\\xE9chappement-de-sandbox\",children:\"Vuln\\xE9rabilit\\xE9s d'\\xE9chappement de sandbox\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Composant\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46289\"}),(0,e.jsx)(i.td,{children:\"Sandbox\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s aux donn\\xE9es prot\\xE9g\\xE9es hors du sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46281\"}),(0,e.jsx)(i.td,{children:\"Signets de fichiers\"}),(0,e.jsx)(i.td,{children:\"\\xC9chappement de sandbox via la logique de signets\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9valuation du risque :\"}),\" Les \\xE9chappements de sandbox permettent aux applications malveillantes d'acc\\xE9der \\xE0 des donn\\xE9es auxquelles elles ne devraient pas avoir acc\\xE8s, ce qui en fait des correctifs hautement prioritaires pour les environnements d'entreprise.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-de-contournement-de-confidentialit\\xE9\",children:\"Vuln\\xE9rabilit\\xE9s de contournement de confidentialit\\xE9\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Composant\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46291\"}),(0,e.jsx)(i.td,{children:\"Gatekeeper\"}),(0,e.jsx)(i.td,{children:\"Contournement de la v\\xE9rification d'application\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notes\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s aux notes supprim\\xE9es sans authentification\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Photos\"}),(0,e.jsx)(i.td,{children:\"Contournement de l'acc\\xE8s \\xE0 l'album masqu\\xE9\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Impact utilisateur :\"}),\" Ces failles pourraient exposer des donn\\xE9es personnelles sensibles m\\xEAme \\xE0 partir de zones \\xAB prot\\xE9g\\xE9es \\xBB du syst\\xE8me d'exploitation.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-webkit-suppl\\xE9mentaires\",children:\"Vuln\\xE9rabilit\\xE9s WebKit (suppl\\xE9mentaires)\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Type de probl\\xE8me\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43541\"}),(0,e.jsx)(i.td,{children:\"Gestion de m\\xE9moire\"}),(0,e.jsx)(i.td,{children:\"Crash de Safari suite \\xE0 contenu malveillant\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43536\"}),(0,e.jsx)(i.td,{children:\"Use-after-free\"}),(0,e.jsx)(i.td,{children:\"Crash du navigateur, RCE potentiel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43535\"}),(0,e.jsx)(i.td,{children:\"Gestion de m\\xE9moire\"}),(0,e.jsx)(i.td,{children:\"D\\xE9ni de service\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43531\"}),(0,e.jsx)(i.td,{children:\"Condition de concurrence\"}),(0,e.jsx)(i.td,{children:\"Corruption de donn\\xE9es\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43511\"}),(0,e.jsx)(i.td,{children:\"Inspector UAF\"}),(0,e.jsx)(i.td,{children:\"Exploitation des outils d\\xE9veloppeur\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vuln\\xE9rabilit\\xE9s-de-gravit\\xE9-moyenne-26\",children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 moyenne (26)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Bien que moins critiques, ces vuln\\xE9rabilit\\xE9s repr\\xE9sentent collectivement une exposition significative et doivent \\xEAtre trait\\xE9es.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-sp\\xE9cifiques-aux-applications\",children:\"Vuln\\xE9rabilit\\xE9s sp\\xE9cifiques aux applications\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"App\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"App Store\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s \\xE0 des jetons de paiement sensibles\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Exposition de l'historique d'appels priv\\xE9s\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46287\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Usurpation d'identit\\xE9 de l'appelant possible\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43542\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"R\\xE9v\\xE9lation possible de champs de mot de passe\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Messages\"}),(0,e.jsx)(i.td,{children:\"Divulgation de donn\\xE9es utilisateur\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43538\"}),(0,e.jsx)(i.td,{children:\"Screen Time\"}),(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9s d'enregistrement de donn\\xE9es\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43514\"}),(0,e.jsx)(i.td,{children:\"Siri\"}),(0,e.jsx)(i.td,{children:\"Exposition de donn\\xE9es via gestion du cache\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46277\"}),(0,e.jsx)(i.td,{children:\"Safari\"}),(0,e.jsx)(i.td,{children:\"Exposition de l'historique de navigation\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-des-services-syst\\xE8me\",children:\"Vuln\\xE9rabilit\\xE9s des services syst\\xE8me\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Service\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Correcteur orthographique\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s au syst\\xE8me de fichiers via API\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46278\"}),(0,e.jsx)(i.td,{children:\"Game Center\"}),(0,e.jsx)(i.td,{children:\"D\\xE9faut de gestion des donn\\xE9es cache\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Divulgation de donn\\xE9es de localisation\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"sudo\"}),(0,e.jsx)(i.td,{children:\"D\\xE9faut logique permettant l'acc\\xE8s aux donn\\xE9es\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43516\"}),(0,e.jsx)(i.td,{children:\"Voice Control\"}),(0,e.jsx)(i.td,{children:\"Fuite de donn\\xE9es de transcription\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Vuln\\xE9rabilit\\xE9 d'acc\\xE8s aux donn\\xE9es utilisateur\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vuln\\xE9rabilit\\xE9s-de-m\\xE9moire-et-de-traitement\",children:\"Vuln\\xE9rabilit\\xE9s de m\\xE9moire et de traitement\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Composant\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43539\"}),(0,e.jsx)(i.td,{children:\"Traitement de fichiers\"}),(0,e.jsx)(i.td,{children:\"Corruption de m\\xE9moire\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43532\"}),(0,e.jsx)(i.td,{children:\"Traitement de donn\\xE9es\"}),(0,e.jsx)(i.td,{children:\"Corruption de m\\xE9moire\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43482\"}),(0,e.jsx)(i.td,{children:\"Traitement audio\"}),(0,e.jsx)(i.td,{children:\"D\\xE9ni de service\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43533\"}),(0,e.jsx)(i.td,{children:\"P\\xE9riph\\xE9riques HID\"}),(0,e.jsx)(i.td,{children:\"Crash via corruption de m\\xE9moire\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"R\\xE9seau\"}),(0,e.jsx)(i.td,{children:\"Exposition de donn\\xE9es sensibles\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vuln\\xE9rabilit\\xE9s-de-gravit\\xE9-faible-et-tierces-5\",children:\"Vuln\\xE9rabilit\\xE9s de gravit\\xE9 faible et tierces (5)\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Composant\"}),(0,e.jsx)(i.th,{children:\"Type\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46279\"}),(0,e.jsx)(i.td,{children:\"Permissions\"}),(0,e.jsx)(i.td,{children:\"\\xC9num\\xE9ration d'applications\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2024-8906\"}),(0,e.jsx)(i.td,{children:\"T\\xE9l\\xE9chargements\"}),(0,e.jsx)(i.td,{children:\"Mauvaise attribution d'origine\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2024-7264\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"D\\xE9pendance tierce\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-9086\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"D\\xE9pendance tierce\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-5918\"}),(0,e.jsx)(i.td,{children:\"libarchive\"}),(0,e.jsx)(i.td,{children:\"D\\xE9pendance tierce\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"analyse-de-la-cha\\xEEne-dattaque--comment-fonctionnent-les-attaques-sophistiqu\\xE9es\",children:\"Analyse de la cha\\xEEne d'attaque : comment fonctionnent les attaques sophistiqu\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:\"Comprendre comment ces vuln\\xE9rabilit\\xE9s peuvent \\xEAtre cha\\xEEn\\xE9es aide les professionnels de la s\\xE9curit\\xE9 \\xE0 \\xE9valuer le risque r\\xE9el.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Code WebKit et analyse de s\\xE9curit\\xE9\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/webkit-code-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cha\\xEEne-dattaque-typique-de-logiciel-espion\",children:\"Cha\\xEEne d'attaque typique de logiciel espion\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les op\\xE9rations de surveillance modernes contre les utilisateurs Mac suivent g\\xE9n\\xE9ralement ce sch\\xE9ma :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Phase 1 : Acc\\xE8s initial\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-43529 (WebKit UAF) \\u2192 Ex\\xE9cution de code \\xE0 distance\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Victime visite un site web compromis ou re\\xE7oit un lien de phishing\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Phase 2 : \\xC9chappement de sandbox\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46289 ou CVE-2025-46281 \\u2192 Sortir du sandbox du navigateur\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Code malveillant obtient l'acc\\xE8s au syst\\xE8me de fichiers\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Phase 3 : Escalade de privil\\xE8ges\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46285 (D\\xE9passement d'entier) \\u2192 Obtenir l'acc\\xE8s root\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Contr\\xF4le complet du syst\\xE8me atteint\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Phase 4 : Persistance et exfiltration de donn\\xE9es\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Installer une porte d\\xE9rob\\xE9e persistante\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Acc\\xE9der \\xE0 Photos, Messages, Mail, Contacts\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Activer la surveillance cam\\xE9ra/microphone\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Exfiltrer les donn\\xE9es vers l'infrastructure de l'attaquant\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"pourquoi-ces-attaques-sont--sophistiqu\\xE9es-\",children:\"Pourquoi ces attaques sont \\xAB sophistiqu\\xE9es \\xBB\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple et les chercheurs en s\\xE9curit\\xE9 d\\xE9crivent ces attaques comme sophistiqu\\xE9es car :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Exploitation zero-click ou avec interaction minimale\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Cha\\xEEnage de multiples vuln\\xE9rabilit\\xE9s\"}),\" pour une compromission compl\\xE8te\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ciblage d'individus sp\\xE9cifiques\"}),\" plut\\xF4t qu'exploitation de masse\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9vitement de la d\\xE9tection\"}),\" par les logiciels de s\\xE9curit\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9veloppement professionnel\"}),\" indiquant des acteurs de menace bien financ\\xE9s\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"implications-pour-la-s\\xE9curit\\xE9-en-entreprise\",children:\"Implications pour la s\\xE9curit\\xE9 en entreprise\"}),`\n`,(0,e.jsx)(i.h3,{id:\"exigences-de-conformit\\xE9-et-r\\xE9glementaires\",children:\"Exigences de conformit\\xE9 et r\\xE9glementaires\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les organisations soumises aux mandats f\\xE9d\\xE9raux font face \\xE0 des \\xE9ch\\xE9ances sp\\xE9cifiques :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"R\\xE9glementation\"}),(0,e.jsx)(i.th,{children:\"Exigence\"}),(0,e.jsx)(i.th,{children:\"Date limite\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Corriger CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"5 janvier 2026\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Corriger CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"Selon catalogue CISA\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"HIPAA\"}),(0,e.jsx)(i.td,{children:\"Traiter les vuln\\xE9rabilit\\xE9s connues\"}),(0,e.jsx)(i.td,{children:\"Continu\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"PCI DSS\"}),(0,e.jsx)(i.td,{children:\"Corriger les vuln\\xE9rabilit\\xE9s critiques\"}),(0,e.jsx)(i.td,{children:\"30 jours\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SOX\"}),(0,e.jsx)(i.td,{children:\"Maintenir les contr\\xF4les de s\\xE9curit\\xE9\"}),(0,e.jsx)(i.td,{children:\"Continu\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"strat\\xE9gie-de-mise-\\xE0-jour-en-entreprise\",children:\"Strat\\xE9gie de mise \\xE0 jour en entreprise\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Premi\\xE8res 24 heures :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Inventorier tous les appareils macOS dans votre environnement\"}),`\n`,(0,e.jsx)(i.li,{children:\"Identifier les appareils ex\\xE9cutant macOS Tahoe 26.0 ou 26.1\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"\\xC9valuer la compatibilit\\xE9 des applications (voir notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-electron-apps-performance-complete-guide-2025\",children:\"guide de compatibilit\\xE9\"}),\")\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Prioriser les appareils \\xE0 haut risque (cadres, administrateurs IT, d\\xE9veloppeurs)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Premi\\xE8res 72 heures :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Commencer le d\\xE9ploiement progressif vers les groupes de test\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveiller les probl\\xE8mes de compatibilit\\xE9 des applications\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour les profils MDM si n\\xE9cessaire\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifier les configurations VPN (DES, 3DES, SHA1 d\\xE9pr\\xE9ci\\xE9s)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Premi\\xE8re semaine :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Compl\\xE9ter le d\\xE9ploiement \\xE0 l'\\xE9chelle de l'entreprise\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifier la conformit\\xE9 des correctifs sur tous les appareils g\\xE9r\\xE9s\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter les exceptions et les contr\\xF4les compensatoires\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour la documentation de r\\xE9f\\xE9rence de s\\xE9curit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"modifications-de-configuration-mdm\",children:\"Modifications de configuration MDM\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 introduit plusieurs changements pertinents pour MDM :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Capacit\\xE9s am\\xE9lior\\xE9es de \",(0,e.jsx)(i.strong,{children:\"gestion d\\xE9clarative des applications\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Am\\xE9liorations de la \",(0,e.jsx)(i.strong,{children:\"migration du service de gestion des appareils\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Mises \\xE0 jour de configuration \",(0,e.jsx)(i.strong,{children:\"Platform SSO\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Contr\\xF4les de \",(0,e.jsx)(i.strong,{children:\"restriction USB\"}),\" renforc\\xE9s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Param\\xE8tres de s\\xE9curit\\xE9 des accessoires\"}),\" maintenant configurables en Recovery\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"devez-vous-mettre-\\xE0-jour--cadre-de-d\\xE9cision\",children:\"Devez-vous mettre \\xE0 jour ? Cadre de d\\xE9cision\"}),`\n`,(0,e.jsx)(i.h3,{id:\"mettre-\\xE0-jour-imm\\xE9diatement-si-\",children:\"Mettre \\xE0 jour imm\\xE9diatement si :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous traitez des donn\\xE9es sensibles\"}),\" (financi\\xE8res, sant\\xE9, juridiques, gouvernementales)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous \\xEAtes dans une industrie r\\xE9glement\\xE9e\"}),\" avec des exigences de conformit\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous \\xEAtes une cible potentielle\"}),\" de surveillance ou d'espionnage industriel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous utilisez Safari comme navigateur principal\"}),\" (vuln\\xE9rabilit\\xE9s WebKit)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous avez des Mac Intel\"}),\" (derni\\xE8re version support\\xE9e ; critique pour la s\\xE9curit\\xE9)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous \\xEAtes d\\xE9j\\xE0 sur macOS Tahoe\"}),\" (perturbation minimale pour la mise \\xE0 jour)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"envisager-de-reporter-si-\",children:\"Envisager de reporter si :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Des applications critiques ont des probl\\xE8mes de compatibilit\\xE9 connus\"}),\" avec 26.2\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous d\\xE9pendez fortement du partage de fichiers local\"}),\" avec des Mac Sequoia (bug connu)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vous avez besoin de tests approfondis\"}),\" avant le d\\xE9ploiement en entreprise\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Votre posture de s\\xE9curit\\xE9 inclut des contr\\xF4les compensatoires\"}),\" (segmentation r\\xE9seau, EDR)\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Important :\"}),\" M\\xEAme si vous reportez, ne d\\xE9passez pas le 5 janvier 2026, date \\xE0 laquelle les mandats CISA entrent en vigueur pour les syst\\xE8mes f\\xE9d\\xE9raux. Cette date repr\\xE9sente un benchmark raisonnable pour toutes les organisations.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"v\\xE9rification--confirmer-que-votre-mac-est-prot\\xE9g\\xE9\",children:\"V\\xE9rification : confirmer que votre Mac est prot\\xE9g\\xE9\"}),`\n`,(0,e.jsx)(i.h3,{id:\"v\\xE9rifier-votre-version-de-macos\",children:\"V\\xE9rifier votre version de macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Via R\\xE9glages Syst\\xE8me :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Cliquez sur le menu Apple \\u2192 \",(0,e.jsx)(i.strong,{children:\"\\xC0 propos de ce Mac\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Recherchez \\xAB macOS Tahoe 26.2 \\xBB ou version ult\\xE9rieure\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Le num\\xE9ro de build doit \\xEAtre \",(0,e.jsx)(i.strong,{children:\"25C56\"}),\" ou ult\\xE9rieur\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Via Terminal :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la version du syst\\xE8me\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Sortie attendue pour un syst\\xE8me corrig\\xE9 :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductName:    macOS\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductVersion: 26.2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# BuildVersion:   25C56\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"v\\xE9rifier-linstallation-de-la-mise-\\xE0-jour-de-s\\xE9curit\\xE9\",children:\"V\\xE9rifier l'installation de la mise \\xE0 jour de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les mises \\xE0 jour de s\\xE9curit\\xE9 install\\xE9es\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --history\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Recherchez :\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# macOS Tahoe 26.2 - Installed: [Date]\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"confirmer-la-version-de-webkit\",children:\"Confirmer la version de WebKit\"}),`\n`,(0,e.jsx)(i.p,{children:\"Safari et WebKit sont mis \\xE0 jour en m\\xEAme temps que macOS. V\\xE9rifiez avec :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la version de Safari\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/Applications/Safari.app/Contents/MacOS/Safari\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --version\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ou v\\xE9rifier le framework WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /System/Library/Frameworks/WebKit.framework/Resources/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" CFBundleShortVersionString\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexte-historique--le-parcours-de-s\\xE9curit\\xE9-de-webkit\",children:\"Contexte historique : le parcours de s\\xE9curit\\xE9 de WebKit\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pourquoi-webkit-reste-une-cible-privil\\xE9gi\\xE9e\",children:\"Pourquoi WebKit reste une cible privil\\xE9gi\\xE9e\"}),`\n`,(0,e.jsx)(i.p,{children:\"WebKit a \\xE9t\\xE9 au centre des d\\xE9fis de s\\xE9curit\\xE9 d'Apple pendant des ann\\xE9es. Comprendre cet historique aide \\xE0 contextualiser les vuln\\xE9rabilit\\xE9s actuelles.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Position unique de WebKit :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"WebKit n'est pas seulement le moteur de rendu de Safari\\u2014c'est le moteur de navigateur obligatoire pour toutes les applications iOS et iPadOS. Cette d\\xE9cision architecturale, tout en assurant la coh\\xE9rence et en permettant certaines fonctionnalit\\xE9s de s\\xE9curit\\xE9, cr\\xE9e un point de d\\xE9faillance unique. Lorsqu'une vuln\\xE9rabilit\\xE9 WebKit est d\\xE9couverte, elle affecte :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari sur macOS, iOS et iPadOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chrome, Firefox, Edge et tous les autres navigateurs iOS (ils doivent utiliser WebKit sur iOS)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Navigateurs int\\xE9gr\\xE9s aux applications (toute application utilisant WKWebView ou SFSafariViewController)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Clients de messagerie rendant du contenu HTML\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lecteurs RSS et agr\\xE9gateurs de nouvelles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Applications de m\\xE9dias sociaux affichant du contenu web\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Zero-days WebKit historiques :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Ann\\xE9e\"}),(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Description\"}),(0,e.jsx)(i.th,{children:\"Impact\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2021\"}),(0,e.jsx)(i.td,{children:\"CVE-2021-30858\"}),(0,e.jsx)(i.td,{children:\"UAF dans WebKit\"}),(0,e.jsx)(i.td,{children:\"Composant de jailbreak iOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2022\"}),(0,e.jsx)(i.td,{children:\"CVE-2022-22620\"}),(0,e.jsx)(i.td,{children:\"UAF dans WebKit\"}),(0,e.jsx)(i.td,{children:\"Exploitation active\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2023\"}),(0,e.jsx)(i.td,{children:\"CVE-2023-23529\"}),(0,e.jsx)(i.td,{children:\"Confusion de type\"}),(0,e.jsx)(i.td,{children:\"Attaques de type Pegasus\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2024\"}),(0,e.jsx)(i.td,{children:\"CVE-2024-23222\"}),(0,e.jsx)(i.td,{children:\"Confusion de type\"}),(0,e.jsx)(i.td,{children:\"Attaques cibl\\xE9es\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2025\"}),(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"UAF dans WebKit\"}),(0,e.jsx)(i.td,{children:\"Zero-day actuel\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Ce sch\\xE9ma d\\xE9montre que les vuln\\xE9rabilit\\xE9s WebKit restent pr\\xE9cieuses pour les attaquants sophistiqu\\xE9s, justifiant un investissement continu dans la recherche de s\\xE9curit\\xE9 des navigateurs.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"le-facteur-angle\",children:\"Le facteur ANGLE\"}),`\n`,(0,e.jsx)(i.p,{children:\"La vuln\\xE9rabilit\\xE9 CVE-2025-14174 dans ANGLE repr\\xE9sente un nouveau vecteur que les \\xE9quipes de s\\xE9curit\\xE9 doivent surveiller de pr\\xE8s.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pourquoi ANGLE est important :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE a \\xE9t\\xE9 initialement d\\xE9velopp\\xE9 par Google pour activer le support multiplateforme de WebGL et OpenGL ES. Son adoption par Apple pour la traduction Metal signifie que :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le contenu web \\xE0 forte intensit\\xE9 graphique\"}),\" (jeux WebGL, visualisations 3D) peut d\\xE9clencher la faille\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les scripts publicitaires et d'analyse\"}),\" utilisent souvent WebGL pour l'empreinte digitale de canvas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les services de streaming vid\\xE9o\"}),\" peuvent utiliser l'acc\\xE9l\\xE9ration graphique\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les outils de productivit\\xE9 web\"}),\" s'appuient de plus en plus sur l'acc\\xE9l\\xE9ration mat\\xE9rielle\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Expansion de la surface d'attaque :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Contrairement aux vuln\\xE9rabilit\\xE9s de navigateur traditionnelles n\\xE9cessitant des constructions JavaScript sp\\xE9cifiques, les vuln\\xE9rabilit\\xE9s ANGLE peuvent \\xEAtre d\\xE9clench\\xE9es par :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Shader WebGL malveillant \\u2192 Traduction ANGLE Metal \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"D\\xE9passement de tampon dans la compilation du shader \\u2192 Corruption de m\\xE9moire \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ex\\xE9cution de code arbitraire\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela rend la d\\xE9tection plus difficile car le contenu malveillant appara\\xEEt comme du code de rendu graphique l\\xE9gitime.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"analyse-approfondie--implications-pour-la-vie-priv\\xE9e-et-la-protection-des-donn\\xE9es\",children:\"Analyse approfondie : implications pour la vie priv\\xE9e et la protection des donn\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Cadenas de s\\xE9curit\\xE9 et protection des donn\\xE9es\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/security-lock-digital.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"donn\\xE9es-\\xE0-risque\",children:\"Donn\\xE9es \\xE0 risque\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les vuln\\xE9rabilit\\xE9s corrig\\xE9es dans macOS Tahoe 26.2 mettent en danger divers types de donn\\xE9es sensibles. Comprendre ce \\xE0 quoi les attaquants pourraient acc\\xE9der aide les organisations \\xE0 prioriser leur r\\xE9ponse.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exposition de donn\\xE9es personnelles :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vuln\\xE9rabilit\\xE9\"}),(0,e.jsx)(i.th,{children:\"Type de donn\\xE9es\"}),(0,e.jsx)(i.th,{children:\"M\\xE9thode d'acc\\xE8s\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notes supprim\\xE9es\"}),(0,e.jsx)(i.td,{children:\"Contournement d'authentification\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Photos masqu\\xE9es\"}),(0,e.jsx)(i.td,{children:\"Contournement d'acc\\xE8s \\xE0 l'album\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"Historique d'appels\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s aux donn\\xE9es FaceTime\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Messages\"}),(0,e.jsx)(i.td,{children:\"Divulgation de donn\\xE9es d'application\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"Donn\\xE9es VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Exploitation de l'accessibilit\\xE9\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pr\\xE9occupations li\\xE9es aux donn\\xE9es d'entreprise :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vuln\\xE9rabilit\\xE9\"}),(0,e.jsx)(i.th,{children:\"Zone de risque\"}),(0,e.jsx)(i.th,{children:\"Impact commercial\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"Localisation MDM\"}),(0,e.jsx)(i.td,{children:\"Donn\\xE9es de suivi des employ\\xE9s\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"Jetons de paiement\"}),(0,e.jsx)(i.td,{children:\"Donn\\xE9es de transaction financi\\xE8re\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s sudo\"}),(0,e.jsx)(i.td,{children:\"Identifiants administratifs\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Syst\\xE8me de fichiers\"}),(0,e.jsx)(i.td,{children:\"Acc\\xE8s aux documents via correcteur orthographique\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"Trafic r\\xE9seau\"}),(0,e.jsx)(i.td,{children:\"Donn\\xE9es sensibles en transit\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"implications-du-cadre-de-confidentialit\\xE9\",children:\"Implications du cadre de confidentialit\\xE9\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Consid\\xE9rations RGPD :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Les organisations op\\xE9rant sous le RGPD doivent consid\\xE9rer :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notification de violation de donn\\xE9es\"}),\" : Si des syst\\xE8mes non corrig\\xE9s ont \\xE9t\\xE9 compromis, des exigences de notification peuvent s'appliquer\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mesures de s\\xE9curit\\xE9\"}),\" : Le RGPD exige des \\xAB mesures techniques appropri\\xE9es \\xBB\\u2014des vuln\\xE9rabilit\\xE9s connues non corrig\\xE9es peuvent ne pas r\\xE9pondre \\xE0 cette norme\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Minimisation des donn\\xE9es\"}),\" : Assurez-vous que seules les donn\\xE9es n\\xE9cessaires sont stock\\xE9es sur des syst\\xE8mes potentiellement vuln\\xE9rables\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implications HIPAA :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Les organisations de sant\\xE9 doivent noter :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Garanties techniques\"}),\" : HIPAA exige de prot\\xE9ger l'int\\xE9grit\\xE9 et la confidentialit\\xE9 des PHI\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9valuation des risques\"}),\" : Les vuln\\xE9rabilit\\xE9s non corrig\\xE9es doivent \\xEAtre document\\xE9es dans les \\xE9valuations de risques\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Pr\\xE9somption de violation\"}),\" : L'exploitation de ces vuln\\xE9rabilit\\xE9s constitue probablement une violation\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"d\\xE9tection-et-r\\xE9ponse-aux-menaces-avanc\\xE9es\",children:\"D\\xE9tection et r\\xE9ponse aux menaces avanc\\xE9es\"}),`\n`,(0,e.jsx)(i.h3,{id:\"indicateurs-de-compromission-ioc\",children:\"Indicateurs de compromission (IOC)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Bien qu'Apple n'ait pas publi\\xE9 d'IOC sp\\xE9cifiques pour les campagnes d'exploitation active, les \\xE9quipes de s\\xE9curit\\xE9 doivent surveiller :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicateurs r\\xE9seau :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"# Connexions sortantes suspectes depuis les processus WebKit\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Connexions inattendues vers des ports non standard depuis Safari\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Grande exfiltration de donn\\xE9es depuis les processus de navigateur\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Connexions \\xE0 une infrastructure malveillante connue\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicateurs syst\\xE8me :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les processus inattendus\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" webkit\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" safari\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Surveiller les journaux syst\\xE8me pour les crashes\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" show\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --predicate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:` 'subsystem == \"com.apple.WebKit\"'`}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --last\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" 24h\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" crash\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les extensions kernel suspectes\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"kextstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicateurs du syst\\xE8me de fichiers :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Rechercher les fichiers inattendus dans les r\\xE9pertoires utilisateur\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.dylib\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.so\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les fichiers syst\\xE8me modifi\\xE9s\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"recommandations-doutils-de-s\\xE9curit\\xE9\",children:\"Recommandations d'outils de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"D\\xE9tection et r\\xE9ponse des terminaux (EDR) :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solution\"}),(0,e.jsx)(i.th,{children:\"Pertinence\"}),(0,e.jsx)(i.th,{children:\"Notes\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9e\"}),(0,e.jsx)(i.td,{children:\"Surveillance WebKit en temps r\\xE9el\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Carbon Black\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9e\"}),(0,e.jsx)(i.td,{children:\"Analyse du comportement des processus\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9e\"}),(0,e.jsx)(i.td,{children:\"Capacit\\xE9s de r\\xE9ponse automatis\\xE9e\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender\"}),(0,e.jsx)(i.td,{children:\"Moyenne\"}),(0,e.jsx)(i.td,{children:\"Support macOS int\\xE9gr\\xE9\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"\\xC9lev\\xE9e\"}),(0,e.jsx)(i.td,{children:\"Protection ax\\xE9e Apple\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"S\\xE9curit\\xE9 r\\xE9seau :\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solution\"}),(0,e.jsx)(i.th,{children:\"Capacit\\xE9\"}),(0,e.jsx)(i.th,{children:\"Application\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Palo Alto NGFW\"}),(0,e.jsx)(i.td,{children:\"Inspection SSL\"}),(0,e.jsx)(i.td,{children:\"D\\xE9tecter le contenu web malveillant\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zscaler\"}),(0,e.jsx)(i.td,{children:\"Filtrage web\"}),(0,e.jsx)(i.td,{children:\"Bloquer les domaines malveillants connus\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Cisco Umbrella\"}),(0,e.jsx)(i.td,{children:\"S\\xE9curit\\xE9 DNS\"}),(0,e.jsx)(i.td,{children:\"Emp\\xEAcher la communication C2\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE9tapes-dinvestigation-forensique\",children:\"\\xC9tapes d'investigation forensique\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous soup\\xE7onnez une compromission :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 1 : Pr\\xE9server les preuves\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Cr\\xE9er une image disque (n\\xE9cessite des privil\\xE8ges admin)\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" diskutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" if=/dev/disk0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" of=/path/to/image.dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" bs=4m\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Capturer les donn\\xE9es volatiles\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" sysdiagnose\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -f\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/output/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 2 : Analyser les journaux\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Exporter les journaux unifi\\xE9s\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" collect\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --output\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/logs.logarchive\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les crashes li\\xE9s \\xE0 WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/DiagnosticReports\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*Safari*\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -o\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*WebKit*\"'})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"\\xC9tape 3 : V\\xE9rifier la persistance\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Examiner les LaunchAgents\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les t\\xE2ches cron\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"crontab\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -l\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Examiner les \\xE9l\\xE9ments de d\\xE9marrage\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/StartupItems/\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"consid\\xE9rations-de-conformit\\xE9-et-daudit\",children:\"Consid\\xE9rations de conformit\\xE9 et d'audit\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alignement-du-cadre-r\\xE9glementaire\",children:\"Alignement du cadre r\\xE9glementaire\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"SOC 2 Type II :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Les organisations maintenant la conformit\\xE9 SOC 2 doivent :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documenter la divulgation de la vuln\\xE9rabilit\\xE9 et la chronologie de rem\\xE9diation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour les registres de risques pour refl\\xE9ter le statut de correction\"}),`\n`,(0,e.jsx)(i.li,{children:\"Inclure la mise \\xE0 jour de s\\xE9curit\\xE9 dans la documentation de gestion des changements\"}),`\n`,(0,e.jsx)(i.li,{children:\"Consid\\xE9rer si le retard de correction affecte les crit\\xE8res de services de confiance\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"ISO 27001 :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Pour les organisations certifi\\xE9es ISO 27001 :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour l'inventaire des actifs avec le statut de correction\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter la vuln\\xE9rabilit\\xE9 dans le plan de traitement des risques\"}),`\n`,(0,e.jsx)(i.li,{children:\"S'assurer que les proc\\xE9dures de gestion des incidents ont \\xE9t\\xE9 suivies si exploitation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Examiner et mettre \\xE0 jour la documentation de r\\xE9f\\xE9rence de s\\xE9curit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"PCI DSS 4.0 :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"La conformit\\xE9 au secteur des cartes de paiement n\\xE9cessite :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Corriger les vuln\\xE9rabilit\\xE9s critiques dans les 30 jours (Exigence 6.3.3)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenir un inventaire des composants syst\\xE8me (Exigence 12.5.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Effectuer des analyses de vuln\\xE9rabilit\\xE9s apr\\xE8s correction (Exigence 11.3.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter la correction dans les registres de contr\\xF4le des changements (Exigence 6.5.1)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"documentation-de-la-piste-daudit\",children:\"Documentation de la piste d'audit\"}),`\n`,(0,e.jsx)(i.p,{children:\"Maintenir la documentation pour :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9couverte\"}),\" : Quand votre organisation a appris les vuln\\xE9rabilit\\xE9s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9valuation\"}),\" : \\xC9valuation des risques et d\\xE9cisions de priorisation\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Rem\\xE9diation\"}),\" : Chronologie et port\\xE9e des activit\\xE9s de correction\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"V\\xE9rification\"}),\" : Preuve que les correctifs ont \\xE9t\\xE9 appliqu\\xE9s avec succ\\xE8s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Communication\"}),\" : Communications internes et externes concernant la mise \\xE0 jour\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexte-des-zero-days-2025--une-ann\\xE9e-dexploitation-active\",children:\"Contexte des zero-days 2025 : une ann\\xE9e d'exploitation active\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"macOS Tahoe 26.2 porte le total des zero-days activement exploit\\xE9s corrig\\xE9s par Apple en 2025 \\xE0 au moins \",(0,e.jsx)(i.strong,{children:\"neuf\"}),\" :\"]}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Mois de correction\"}),(0,e.jsx)(i.th,{children:\"Composant\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24085\"}),(0,e.jsx)(i.td,{children:\"Janvier\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24200\"}),(0,e.jsx)(i.td,{children:\"F\\xE9vrier\"}),(0,e.jsx)(i.td,{children:\"USB Restricted Mode\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24201\"}),(0,e.jsx)(i.td,{children:\"Mars\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31200\"}),(0,e.jsx)(i.td,{children:\"Avril\"}),(0,e.jsx)(i.td,{children:\"CoreAudio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31201\"}),(0,e.jsx)(i.td,{children:\"Avril\"}),(0,e.jsx)(i.td,{children:\"RPAC\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43200\"}),(0,e.jsx)(i.td,{children:\"Ao\\xFBt\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43300\"}),(0,e.jsx)(i.td,{children:\"Octobre\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"D\\xE9cembre\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"D\\xE9cembre\"}),(0,e.jsx)(i.td,{children:\"ANGLE\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Ce sch\\xE9ma indique :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Int\\xE9r\\xEAt soutenu\"}),\" des acteurs de menace sophistiqu\\xE9s pour les plateformes Apple\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"WebKit reste une cible principale\"}),\" (4 sur 9 zero-days)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le kernel et les composants de bas niveau\"}),\" continuent d'\\xEAtre exploit\\xE9s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Cycles d'exploitation rapides\"}),\" n\\xE9cessitent des corrections plus rapides\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"strat\\xE9gie-de-correction--meilleures-pratiques-pour-diff\\xE9rents-environnements\",children:\"Strat\\xE9gie de correction : meilleures pratiques pour diff\\xE9rents environnements\"}),`\n`,(0,e.jsx)(i.h3,{id:\"utilisateurs-particuliers\",children:\"Utilisateurs particuliers\"}),`\n`,(0,e.jsx)(i.p,{children:\"Pour les utilisateurs Mac individuels, la strat\\xE9gie de correction est simple :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Actions imm\\xE9diates :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"V\\xE9rifier la version actuelle\"}),\" : Menu Apple \\u2192 \\xC0 propos de ce Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Lancer la mise \\xE0 jour\"}),\" : R\\xE9glages Syst\\xE8me \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour de logiciels\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Pr\\xE9voir suffisamment de temps\"}),\" : La mise \\xE0 jour peut prendre 30 \\xE0 60 minutes\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"V\\xE9rifier la compl\\xE9tion\"}),\" : Confirmer la version 26.2 (build 25C56)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification post-mise \\xE0 jour :\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Apr\\xE8s la mise \\xE0 jour, v\\xE9rifiez que les fonctionnalit\\xE9s de s\\xE9curit\\xE9 fonctionnent :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier l'int\\xE9grit\\xE9 du syst\\xE8me\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier les fonctionnalit\\xE9s de s\\xE9curit\\xE9 activ\\xE9es\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/usr/bin/csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" authenticated-root\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Confirmer le statut FileVault\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"fdesetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"petites-entreprises-10-50-mac\",children:\"Petites entreprises (10-50 Mac)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les petites entreprises sans personnel IT d\\xE9di\\xE9 doivent :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semaine 1 :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour d'abord les Mac propri\\xE9taire/admin\"}),`\n`,(0,e.jsx)(i.li,{children:\"Tester les applications critiques\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter les probl\\xE8mes rencontr\\xE9s\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semaine 2 :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ployer vers le reste du personnel\"}),`\n`,(0,e.jsx)(i.li,{children:\"Fournir des conseils utilisateur pour le processus de mise \\xE0 jour\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveiller les probl\\xE8mes de compatibilit\\xE9 des applications\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"En continu :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Activer les mises \\xE0 jour automatiques si appropri\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Planifier des revues de s\\xE9curit\\xE9 trimestrielles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Consid\\xE9rer le support d'un fournisseur de services g\\xE9r\\xE9s\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"entreprise-50-mac\",children:\"Entreprise (50+ Mac)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les grandes organisations n\\xE9cessitent un d\\xE9ploiement structur\\xE9 :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Phase 1 : Pilote (Jours 1-3)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ployer vers les Mac de l'\\xE9quipe IT et s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Tester toutes les applications critiques pour l'entreprise\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter la matrice de compatibilit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Phase 2 : Premiers adopteurs (Jours 4-7)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"\\xC9tendre aux utilisateurs technophiles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Recueillir les retours sur l'exp\\xE9rience utilisateur\"}),`\n`,(0,e.jsx)(i.li,{children:\"Affiner les proc\\xE9dures de d\\xE9ploiement\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Phase 3 : D\\xE9ploiement g\\xE9n\\xE9ral (Jours 8-14)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"D\\xE9ployer vers la population d'utilisateurs standard\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utiliser MDM pour le d\\xE9ploiement automatis\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenir une liste d'exceptions pour les syst\\xE8mes incompatibles\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Phase 4 : Rem\\xE9diation (Jours 15-21)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Traiter les syst\\xE8mes restants\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documenter les exceptions avec contr\\xF4les compensatoires\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour la r\\xE9f\\xE9rence de s\\xE9curit\\xE9\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"industries-hautement-r\\xE9glement\\xE9es\",children:\"Industries hautement r\\xE9glement\\xE9es\"}),`\n`,(0,e.jsx)(i.p,{children:\"Organisations dans les secteurs de la finance, sant\\xE9, gouvernement ou d\\xE9fense :\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pr\\xE9-d\\xE9ploiement :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Examiner les notes de version de s\\xE9curit\\xE9 d'Apple\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xC9valuer l'impact sur les exigences de conformit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour la documentation d'\\xE9valuation des risques\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pr\\xE9parer les proc\\xE9dures de retour arri\\xE8re\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"D\\xE9ploiement :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Utiliser un d\\xE9ploiement progressif avec des portes de validation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Surveiller les incidents de s\\xE9curit\\xE9 pendant le d\\xE9ploiement\"}),`\n`,(0,e.jsx)(i.li,{children:\"Maintenir une piste d'audit de toutes les activit\\xE9s de d\\xE9ploiement\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE9rifier l'installation du correctif sur tous les syst\\xE8mes\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Post-d\\xE9ploiement :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Effectuer des analyses de vuln\\xE9rabilit\\xE9s pour v\\xE9rifier la rem\\xE9diation\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mettre \\xE0 jour la documentation de r\\xE9f\\xE9rence de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.li,{children:\"Examiner et clore les tickets de gestion des changements\"}),`\n`,(0,e.jsx)(i.li,{children:\"Planifier une revue post-impl\\xE9mentation\"}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"lockdown-mode--protection-suppl\\xE9mentaire-pour-utilisateurs-\\xE0-haut-risque\",children:\"Lockdown Mode : protection suppl\\xE9mentaire pour utilisateurs \\xE0 haut risque\"}),`\n`,(0,e.jsx)(i.h3,{id:\"quest-ce-que-lockdown-mode-\",children:\"Qu'est-ce que Lockdown Mode ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Lockdown Mode est une fonctionnalit\\xE9 de protection extr\\xEAme qu'Apple a introduite pour les utilisateurs qui peuvent \\xEAtre personnellement cibl\\xE9s par des menaces num\\xE9riques sophistiqu\\xE9es. Il r\\xE9duit consid\\xE9rablement la surface d'attaque mais comporte des compromis en termes d'utilisabilit\\xE9.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fonctionnalit\\xE9s restreintes en Lockdown Mode :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Messages\"}),\" : La plupart des types de pi\\xE8ces jointes bloqu\\xE9s (sauf images)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Navigation web\"}),\" : Compilation JIT JavaScript d\\xE9sactiv\\xE9e, technologies web complexes bloqu\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Services Apple\"}),\" : Appels FaceTime entrants de contacts inconnus bloqu\\xE9s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Connexions filaires\"}),\" : Connexions USB bloqu\\xE9es lorsque l'appareil est verrouill\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Profils de configuration\"}),\" : Ne peuvent pas \\xEAtre install\\xE9s lorsque Lockdown Mode est actif\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"qui-devrait-consid\\xE9rer-lockdown-mode-\",children:\"Qui devrait consid\\xE9rer Lockdown Mode ?\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Individus \\xE0 haut risque :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Journalistes couvrant des sujets sensibles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activistes des droits humains et dissidents\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cadres ayant acc\\xE8s \\xE0 de la propri\\xE9t\\xE9 intellectuelle pr\\xE9cieuse\"}),`\n`,(0,e.jsx)(i.li,{children:\"Fonctionnaires gouvernementaux manipulant des informations classifi\\xE9es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Avocats travaillant sur des affaires de haut profil\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Quand activer :\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Pendant les voyages vers des r\\xE9gions \\xE0 haut risque\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lors de la r\\xE9ception de menaces cr\\xE9dibles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pendant des n\\xE9gociations commerciales sensibles\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lors de la manipulation de donn\\xE9es particuli\\xE8rement sensibles\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"activer-lockdown-mode\",children:\"Activer Lockdown Mode\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Sur macOS Tahoe :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Ouvrir \",(0,e.jsx)(i.strong,{children:\"R\\xE9glages Syst\\xE8me\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Naviguer vers \",(0,e.jsx)(i.strong,{children:\"Confidentialit\\xE9 et s\\xE9curit\\xE9\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Faire d\\xE9filer vers \",(0,e.jsx)(i.strong,{children:\"Lockdown Mode\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Cliquer sur \",(0,e.jsx)(i.strong,{children:\"Activer\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Examiner les restrictions et confirmer\"}),`\n`,(0,e.jsx)(i.li,{children:\"Red\\xE9marrer votre Mac\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rification :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier le statut de Lockdown Mode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Managed\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Preferences/com.apple.security.lockdown\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" LockdownModeEnabled\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"solutions-automatis\\xE9es-de-gestion-des-correctifs\",children:\"Solutions automatis\\xE9es de gestion des correctifs\"}),`\n`,(0,e.jsx)(i.h3,{id:\"int\\xE9gration-apple-business-manager\",children:\"Int\\xE9gration Apple Business Manager\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les organisations utilisant Apple Business Manager peuvent exploiter :\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mises \\xE0 jour OS automatiques\"}),\" : Planifier et imposer les mises \\xE0 jour macOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mises \\xE0 jour logicielles g\\xE9r\\xE9es\"}),\" : Contr\\xF4ler le calendrier et la disponibilit\\xE9 des mises \\xE0 jour\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Personnalisation de l'inscription\"}),\" : Pr\\xE9-configurer les param\\xE8tres de s\\xE9curit\\xE9 pendant la configuration\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"solutions-mdm-populaires-pour-la-correction-macos\",children:\"Solutions MDM populaires pour la correction macOS\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solution\"}),(0,e.jsx)(i.th,{children:\"Gestion des correctifs\"}),(0,e.jsx)(i.th,{children:\"D\\xE9ploiement zero-touch\"}),(0,e.jsx)(i.th,{children:\"Co\\xFBt\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Pro\"}),(0,e.jsx)(i.td,{children:\"Excellent\"}),(0,e.jsx)(i.td,{children:\"Oui\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kandji\"}),(0,e.jsx)(i.td,{children:\"Excellent\"}),(0,e.jsx)(i.td,{children:\"Oui\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Mosyle\"}),(0,e.jsx)(i.td,{children:\"Bon\"}),(0,e.jsx)(i.td,{children:\"Oui\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Addigy\"}),(0,e.jsx)(i.td,{children:\"Bon\"}),(0,e.jsx)(i.td,{children:\"Oui\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Hexnode\"}),(0,e.jsx)(i.td,{children:\"Bon\"}),(0,e.jsx)(i.td,{children:\"Oui\"}),(0,e.jsx)(i.td,{children:\"$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intune\"}),(0,e.jsx)(i.td,{children:\"Basique\"}),(0,e.jsx)(i.td,{children:\"Limit\\xE9\"}),(0,e.jsx)(i.td,{children:\"$ (avec M365)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"d\\xE9ploiement-de-correctifs-par-script\",children:\"D\\xE9ploiement de correctifs par script\"}),`\n`,(0,e.jsx)(i.p,{children:\"Pour les organisations sans MDM, le d\\xE9ploiement par script est possible :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"#!/bin/bash\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la version actuelle\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Current version: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Lancer la mise \\xE0 jour logicielle\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --install\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --all\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# V\\xE9rifier la mise \\xE0 jour\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Updated version: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"recommandations-de-s\\xE9curit\\xE9\",children:\"Recommandations de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-les-utilisateurs-individuels\",children:\"Pour les utilisateurs individuels\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mettre \\xE0 jour vers macOS 26.2 imm\\xE9diatement\"}),\" via R\\xE9glages Syst\\xE8me \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour de logiciels\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Activer les mises \\xE0 jour automatiques\"}),\" pour recevoir les futurs correctifs rapidement\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Examiner les permissions des applications\"}),\" dans R\\xE9glages Syst\\xE8me \\u2192 Confidentialit\\xE9 et s\\xE9curit\\xE9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Consid\\xE9rer Lockdown Mode\"}),\" si vous \\xEAtes une cible \\xE0 haut risque\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xCAtre prudent avec les liens\"}),\" m\\xEAme de contacts connus\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-lit-en-entreprise\",children:\"Pour l'IT en entreprise\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"\\xC9tablir des SLA de correction\"}),\" align\\xE9s avec la gravit\\xE9 des vuln\\xE9rabilit\\xE9s\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impl\\xE9menter la segmentation r\\xE9seau\"}),\" pour limiter les d\\xE9placements lat\\xE9raux\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9ployer des solutions EDR\"}),\" (d\\xE9tection et r\\xE9ponse des terminaux)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Surveiller les IOC\"}),\" li\\xE9s \\xE0 ces CVE\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Documenter les exceptions de correction\"}),\" avec contr\\xF4les compensatoires\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"pour-les-\\xE9quipes-de-s\\xE9curit\\xE9\",children:\"Pour les \\xE9quipes de s\\xE9curit\\xE9\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mettre \\xE0 jour les mod\\xE8les de menace\"}),\" pour inclure les derniers vecteurs d'attaque\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Rechercher les compromissions historiques\"}),\" si des versions vuln\\xE9rables ont \\xE9t\\xE9 ex\\xE9cut\\xE9es\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Examiner l'exposition WebKit et ANGLE\"}),\" dans votre portefeuille d'applications\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mettre \\xE0 jour la formation de sensibilisation \\xE0 la s\\xE9curit\\xE9\"}),\" avec l'intelligence de menace actuelle\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"S'engager avec les programmes de recherche de s\\xE9curit\\xE9 Apple\"}),\" si vous d\\xE9couvrez de nouveaux probl\\xE8mes\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"questions-fr\\xE9quemment-pos\\xE9es\",children:\"Questions fr\\xE9quemment pos\\xE9es\"}),`\n`,(0,e.jsx)(i.h3,{id:\"q--comment-savoir-si-jai-\\xE9t\\xE9-cibl\\xE9-par-les-attaques-zero-day-\",children:\"Q : Comment savoir si j'ai \\xE9t\\xE9 cibl\\xE9 par les attaques zero-day ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" Apple d\\xE9crit les attaques comme \\xAB extr\\xEAmement sophistiqu\\xE9es \\xBB ciblant des \\xAB individus sp\\xE9cifiques \\xBB. Si vous \\xEAtes journaliste, activiste, cadre ou travaillez dans des secteurs sensibles, envisagez de faire analyser forensiquement votre appareil. La plupart des utilisateurs ordinaires sont des cibles improbables, mais la mise \\xE0 jour reste essentielle.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"q--puis-je-r\\xE9trograder-si-262-cause-des-probl\\xE8mes-\",children:\"Q : Puis-je r\\xE9trograder si 26.2 cause des probl\\xE8mes ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" Oui, mais r\\xE9trograder n\\xE9cessite d'effacer votre Mac et de restaurer \\xE0 partir d'une sauvegarde Time Machine effectu\\xE9e avant la mise \\xE0 jour. Ce n'est pas recommand\\xE9 \\xE9tant donn\\xE9 les risques de s\\xE9curit\\xE9 li\\xE9s \\xE0 l'ex\\xE9cution de logiciels non corrig\\xE9s.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"q--iphone-et-ipad-sont-ils-\\xE9galement-affect\\xE9s-\",children:\"Q : iPhone et iPad sont-ils \\xE9galement affect\\xE9s ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" Oui. Apple a publi\\xE9 iOS 26.2 et iPadOS 26.2 le m\\xEAme jour, corrigeant les m\\xEAmes vuln\\xE9rabilit\\xE9s WebKit et ANGLE. Mettez \\xE0 jour tous les appareils Apple.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"q--combien-de-temps-ai-je-pour-mettre-\\xE0-jour-\",children:\"Q : Combien de temps ai-je pour mettre \\xE0 jour ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" La CISA impose aux agences f\\xE9d\\xE9rales de corriger avant le 5 janvier 2026. C'est un benchmark raisonnable pour toutes les organisations. Les utilisateurs individuels devraient mettre \\xE0 jour d\\xE8s que pratique.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"q--pourquoi-cela-na-t-il-pas-\\xE9t\\xE9-d\\xE9tect\\xE9-avant-la-publication-\",children:\"Q : Pourquoi cela n'a-t-il pas \\xE9t\\xE9 d\\xE9tect\\xE9 avant la publication ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" Les vuln\\xE9rabilit\\xE9s zero-day sont inconnues du fournisseur lorsqu'elles sont d'abord exploit\\xE9es. Ces failles ont \\xE9t\\xE9 d\\xE9couvertes par des chercheurs en s\\xE9curit\\xE9 enqu\\xEAtant sur des attaques actives, d\\xE9montrant la valeur des partenariats de recherche en s\\xE9curit\\xE9.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"q--est-ce-la-derni\\xE8re-mise-\\xE0-jour-de-s\\xE9curit\\xE9-pour-les-mac-intel-\",children:\"Q : Est-ce la derni\\xE8re mise \\xE0 jour de s\\xE9curit\\xE9 pour les Mac Intel ?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R :\"}),\" macOS Tahoe est confirm\\xE9 comme la derni\\xE8re version supportant les Mac Intel. Bien qu'Apple fournisse g\\xE9n\\xE9ralement des mises \\xE0 jour de s\\xE9curit\\xE9 pour les anciennes versions de macOS, la dur\\xE9e de ce support pour le mat\\xE9riel Intel reste incertaine.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusion--la-s\\xE9curit\\xE9-nest-pas-optionnelle\",children:\"Conclusion : la s\\xE9curit\\xE9 n'est pas optionnelle\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.2 repr\\xE9sente une \\xE9tape de s\\xE9curit\\xE9 critique. Avec 46 vuln\\xE9rabilit\\xE9s corrig\\xE9es\\u2014dont deux zero-days activement exploit\\xE9s utilis\\xE9s dans des attaques sophistiqu\\xE9es\\u2014cette mise \\xE0 jour n'est pas optionnelle pour quiconque valorise sa s\\xE9curit\\xE9 et sa vie priv\\xE9e.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Points cl\\xE9s \\xE0 retenir :\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Deux zero-days ont \\xE9t\\xE9 activement exploit\\xE9s\"}),\" avant que les correctifs ne soient disponibles\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les vuln\\xE9rabilit\\xE9s WebKit et ANGLE\"}),\" ont affect\\xE9 Safari et tous les navigateurs iOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les environnements d'entreprise font face aux \\xE9ch\\xE9ances de conformit\\xE9 CISA\"}),\" (5 janvier 2026)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"C'est la derni\\xE8re version majeure de macOS\"}),\" supportant les Mac Intel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mettez \\xE0 jour tous les appareils Apple\"}),\" (Mac, iPhone, iPad) vers les derni\\xE8res versions\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"La nature sophistiqu\\xE9e de ces attaques\\u2014ciblant des individus sp\\xE9cifiques avec une exploitation de niveau professionnel\\u2014souligne l'importance d'une correction rapide. Que vous soyez un utilisateur individuel, administrateur IT ou professionnel de la s\\xE9curit\\xE9, macOS Tahoe 26.2 m\\xE9rite une attention imm\\xE9diate.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Restez prot\\xE9g\\xE9. Restez \\xE0 jour. Restez vigilant.\"})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"ressources-connexes\",children:\"Ressources connexes\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-update-complete-guide-2025\",children:\"Guide complet de mise \\xE0 jour macOS Tahoe 26.2\"}),\" - Aper\\xE7u complet des fonctionnalit\\xE9s et instructions de mise \\xE0 jour\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-post-update-problems-complete-troubleshooting-guide-2025\",children:\"D\\xE9pannage post-mise \\xE0 jour macOS Tahoe 26.2\"}),\" - Corriger les probl\\xE8mes courants apr\\xE8s la mise \\xE0 jour\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guide complet de s\\xE9curit\\xE9 et confidentialit\\xE9 macOS Tahoe\"}),\" - Configuration de s\\xE9curit\\xE9 compl\\xE8te\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-troubleshooting-guide-complete-solutions\",children:\"Guide de d\\xE9pannage macOS Tahoe\"}),\" - Solutions de d\\xE9pannage g\\xE9n\\xE9rales\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/intel-mac-migration-guide-2025-final-transition-strategy\",children:\"Guide de migration Mac Intel 2025\"}),\" - Pr\\xE9parez-vous pour la fin du support Intel\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"r\\xE9f\\xE9rences-et-sources\",children:\"R\\xE9f\\xE9rences et sources\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/en-us/125886\",children:\"Apple Security Releases - macOS Tahoe 26.2\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/known-exploited-vulnerabilities-catalog\",children:\"CISA Known Exploited Vulnerabilities Catalog\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://blog.google/threat-analysis-group/\",children:\"Google Threat Analysis Group\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/news-events/directives/bod-22-01-reducing-significant-risk-known-exploited-vulnerabilities\",children:\"CISA Binding Operational Directive 22-01\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Cette analyse de s\\xE9curit\\xE9 est mise \\xE0 jour r\\xE9guli\\xE8rement \\xE0 mesure que de nouvelles informations deviennent disponibles. Derni\\xE8re mise \\xE0 jour : 26 d\\xE9cembre 2025.\"})})]})}function o(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(h,{...n})}):h(n)}return f(y);})();\n;return Component;","toc":[{"title":"Résumé exécutif : pourquoi cette mise à jour est importante","url":"#résumé-exécutif--pourquoi-cette-mise-à-jour-est-importante","depth":2},{"title":"Statistiques de sécurité critiques","url":"#statistiques-de-sécurité-critiques","depth":3},{"title":"Qui doit mettre à jour immédiatement","url":"#qui-doit-mettre-à-jour-immédiatement","depth":3},{"title":"Les deux vulnérabilités zero-day activement exploitées","url":"#les-deux-vulnérabilités-zero-day-activement-exploitées","depth":2},{"title":"CVE-2025-43529 : exécution de code à distance Use-After-Free dans WebKit","url":"#cve-2025-43529--exécution-de-code-à-distance-use-after-free-dans-webkit","depth":3},{"title":"Analyse technique","url":"#analyse-technique","depth":4},{"title":"Qui a été ciblé","url":"#qui-a-été-ciblé","depth":4},{"title":"Atténuation","url":"#atténuation","depth":4},{"title":"CVE-2025-14174 : corruption de mémoire dans la bibliothèque graphique ANGLE","url":"#cve-2025-14174--corruption-de-mémoire-dans-la-bibliothèque-graphique-angle","depth":3},{"title":"Qu'est-ce qu'ANGLE ?","url":"#quest-ce-quangle-","depth":4},{"title":"Analyse technique","url":"#analyse-technique-1","depth":4},{"title":"Impact multiplateforme","url":"#impact-multiplateforme","depth":4},{"title":"Chronologie de réponse rapide","url":"#chronologie-de-réponse-rapide","depth":4},{"title":"Analyse complète des CVE : les 46 vulnérabilités expliquées","url":"#analyse-complète-des-cve--les-46-vulnérabilités-expliquées","depth":2},{"title":"Vulnérabilités de gravité critique (4)","url":"#vulnérabilités-de-gravité-critique-4","depth":3},{"title":"CVE-2025-46285 : dépassement d'entier conduisant à un accès root","url":"#cve-2025-46285--dépassement-dentier-conduisant-à-un-accès-root","depth":4},{"title":"CVE-2025-43527 : escalade de privilèges root via les permissions","url":"#cve-2025-43527--escalade-de-privilèges-root-via-les-permissions","depth":4},{"title":"CVE-2025-43501 : dépassement de tampon WebKit","url":"#cve-2025-43501--dépassement-de-tampon-webkit","depth":4},{"title":"CVE-2025-43529 : Use-After-Free WebKit (activement exploité)","url":"#cve-2025-43529--use-after-free-webkit-activement-exploité","depth":4},{"title":"Vulnérabilités de gravité haute (14)","url":"#vulnérabilités-de-gravité-haute-14","depth":3},{"title":"Vulnérabilités spécifiques aux Mac Intel","url":"#vulnérabilités-spécifiques-aux-mac-intel","depth":4},{"title":"Vulnérabilités d'échappement de sandbox","url":"#vulnérabilités-déchappement-de-sandbox","depth":4},{"title":"Vulnérabilités de contournement de confidentialité","url":"#vulnérabilités-de-contournement-de-confidentialité","depth":4},{"title":"Vulnérabilités WebKit (supplémentaires)","url":"#vulnérabilités-webkit-supplémentaires","depth":4},{"title":"Vulnérabilités de gravité moyenne (26)","url":"#vulnérabilités-de-gravité-moyenne-26","depth":3},{"title":"Vulnérabilités spécifiques aux applications","url":"#vulnérabilités-spécifiques-aux-applications","depth":4},{"title":"Vulnérabilités des services système","url":"#vulnérabilités-des-services-système","depth":4},{"title":"Vulnérabilités de mémoire et de traitement","url":"#vulnérabilités-de-mémoire-et-de-traitement","depth":4},{"title":"Vulnérabilités de gravité faible et tierces (5)","url":"#vulnérabilités-de-gravité-faible-et-tierces-5","depth":3},{"title":"Analyse de la chaîne d'attaque : comment fonctionnent les attaques sophistiquées","url":"#analyse-de-la-chaîne-dattaque--comment-fonctionnent-les-attaques-sophistiquées","depth":2},{"title":"Chaîne d'attaque typique de logiciel espion","url":"#chaîne-dattaque-typique-de-logiciel-espion","depth":3},{"title":"Pourquoi ces attaques sont « sophistiquées »","url":"#pourquoi-ces-attaques-sont--sophistiquées-","depth":3},{"title":"Implications pour la sécurité en entreprise","url":"#implications-pour-la-sécurité-en-entreprise","depth":2},{"title":"Exigences de conformité et réglementaires","url":"#exigences-de-conformité-et-réglementaires","depth":3},{"title":"Stratégie de mise à jour en entreprise","url":"#stratégie-de-mise-à-jour-en-entreprise","depth":3},{"title":"Modifications de configuration MDM","url":"#modifications-de-configuration-mdm","depth":3},{"title":"Devez-vous mettre à jour ? Cadre de décision","url":"#devez-vous-mettre-à-jour--cadre-de-décision","depth":2},{"title":"Mettre à jour immédiatement si :","url":"#mettre-à-jour-immédiatement-si-","depth":3},{"title":"Envisager de reporter si :","url":"#envisager-de-reporter-si-","depth":3},{"title":"Vérification : confirmer que votre Mac est protégé","url":"#vérification--confirmer-que-votre-mac-est-protégé","depth":2},{"title":"Vérifier votre version de macOS","url":"#vérifier-votre-version-de-macos","depth":3},{"title":"Vérifier l'installation de la mise à jour de sécurité","url":"#vérifier-linstallation-de-la-mise-à-jour-de-sécurité","depth":3},{"title":"Confirmer la version de WebKit","url":"#confirmer-la-version-de-webkit","depth":3},{"title":"Contexte historique : le parcours de sécurité de WebKit","url":"#contexte-historique--le-parcours-de-sécurité-de-webkit","depth":2},{"title":"Pourquoi WebKit reste une cible privilégiée","url":"#pourquoi-webkit-reste-une-cible-privilégiée","depth":3},{"title":"Le facteur ANGLE","url":"#le-facteur-angle","depth":3},{"title":"Analyse approfondie : implications pour la vie privée et la protection des données","url":"#analyse-approfondie--implications-pour-la-vie-privée-et-la-protection-des-données","depth":2},{"title":"Données à risque","url":"#données-à-risque","depth":3},{"title":"Implications du cadre de confidentialité","url":"#implications-du-cadre-de-confidentialité","depth":3},{"title":"Détection et réponse aux menaces avancées","url":"#détection-et-réponse-aux-menaces-avancées","depth":2},{"title":"Indicateurs de compromission (IOC)","url":"#indicateurs-de-compromission-ioc","depth":3},{"title":"Recommandations d'outils de sécurité","url":"#recommandations-doutils-de-sécurité","depth":3},{"title":"Étapes d'investigation forensique","url":"#étapes-dinvestigation-forensique","depth":3},{"title":"Considérations de conformité et d'audit","url":"#considérations-de-conformité-et-daudit","depth":2},{"title":"Alignement du cadre réglementaire","url":"#alignement-du-cadre-réglementaire","depth":3},{"title":"Documentation de la piste d'audit","url":"#documentation-de-la-piste-daudit","depth":3},{"title":"Contexte des zero-days 2025 : une année d'exploitation active","url":"#contexte-des-zero-days-2025--une-année-dexploitation-active","depth":2},{"title":"Stratégie de correction : meilleures pratiques pour différents environnements","url":"#stratégie-de-correction--meilleures-pratiques-pour-différents-environnements","depth":2},{"title":"Utilisateurs particuliers","url":"#utilisateurs-particuliers","depth":3},{"title":"Petites entreprises (10-50 Mac)","url":"#petites-entreprises-10-50-mac","depth":3},{"title":"Entreprise (50+ Mac)","url":"#entreprise-50-mac","depth":3},{"title":"Industries hautement réglementées","url":"#industries-hautement-réglementées","depth":3},{"title":"Lockdown Mode : protection supplémentaire pour utilisateurs à haut risque","url":"#lockdown-mode--protection-supplémentaire-pour-utilisateurs-à-haut-risque","depth":2},{"title":"Qu'est-ce que Lockdown Mode ?","url":"#quest-ce-que-lockdown-mode-","depth":3},{"title":"Qui devrait considérer Lockdown Mode ?","url":"#qui-devrait-considérer-lockdown-mode-","depth":3},{"title":"Activer Lockdown Mode","url":"#activer-lockdown-mode","depth":3},{"title":"Solutions automatisées de gestion des correctifs","url":"#solutions-automatisées-de-gestion-des-correctifs","depth":2},{"title":"Intégration Apple Business Manager","url":"#intégration-apple-business-manager","depth":3},{"title":"Solutions MDM populaires pour la correction macOS","url":"#solutions-mdm-populaires-pour-la-correction-macos","depth":3},{"title":"Déploiement de correctifs par script","url":"#déploiement-de-correctifs-par-script","depth":3},{"title":"Recommandations de sécurité","url":"#recommandations-de-sécurité","depth":2},{"title":"Pour les utilisateurs individuels","url":"#pour-les-utilisateurs-individuels","depth":3},{"title":"Pour l'IT en entreprise","url":"#pour-lit-en-entreprise","depth":3},{"title":"Pour les équipes de sécurité","url":"#pour-les-équipes-de-sécurité","depth":3},{"title":"Questions fréquemment posées","url":"#questions-fréquemment-posées","depth":2},{"title":"Q : Comment savoir si j'ai été ciblé par les attaques zero-day ?","url":"#q--comment-savoir-si-jai-été-ciblé-par-les-attaques-zero-day-","depth":3},{"title":"Q : Puis-je rétrograder si 26.2 cause des problèmes ?","url":"#q--puis-je-rétrograder-si-262-cause-des-problèmes-","depth":3},{"title":"Q : iPhone et iPad sont-ils également affectés ?","url":"#q--iphone-et-ipad-sont-ils-également-affectés-","depth":3},{"title":"Q : Combien de temps ai-je pour mettre à jour ?","url":"#q--combien-de-temps-ai-je-pour-mettre-à-jour-","depth":3},{"title":"Q : Pourquoi cela n'a-t-il pas été détecté avant la publication ?","url":"#q--pourquoi-cela-na-t-il-pas-été-détecté-avant-la-publication-","depth":3},{"title":"Q : Est-ce la dernière mise à jour de sécurité pour les Mac Intel ?","url":"#q--est-ce-la-dernière-mise-à-jour-de-sécurité-pour-les-mac-intel-","depth":3},{"title":"Conclusion : la sécurité n'est pas optionnelle","url":"#conclusion--la-sécurité-nest-pas-optionnelle","depth":2},{"title":"Ressources connexes","url":"#ressources-connexes","depth":2},{"title":"Références et sources","url":"#références-et-sources","depth":2}],"estimatedTime":31}