{"code":"var Component=(()=>{var p=Object.create;var r=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,v=Object.prototype.hasOwnProperty;var f=(i,e)=>()=>(e||i((e={exports:{}}).exports,e),e.exports),b=(i,e)=>{for(var s in e)r(i,s,{get:e[s],enumerable:!0})},l=(i,e,s,a)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let t of h(e))!v.call(i,t)&&t!==s&&r(i,t,{get:()=>e[t],enumerable:!(a=m(e,t))||a.enumerable});return i};var q=(i,e,s)=>(s=i!=null?p(g(i)):{},l(e||!i||!i.__esModule?r(s,\"default\",{value:i,enumerable:!0}):s,i)),S=i=>l(r({},\"__esModule\",{value:!0}),i);var u=f((y,o)=>{o.exports=_jsx_runtime});var x={};b(x,{default:()=>c});var n=q(u());function d(i){let e={code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",ul:\"ul\",...i.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"macOS Tahoe 26.5 release hero\",src:\"/images/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026/hero.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsxs)(e.p,{children:[\"Apple a publi\\xE9 macOS Tahoe 26.5 le lundi 11 mai 2026, accompagn\\xE9 de mises \\xE0 jour de maintenance de s\\xE9curit\\xE9 parall\\xE8les pour les deux versions majeures pr\\xE9c\\xE9dentes \\u2014 macOS Sequoia 15.7.7 et macOS Sonoma 14.8.7. En surface, 26.5 ressemble \\xE0 une version \\xAB x.5 \\xBB de routine : quelques am\\xE9liorations de fonctionnalit\\xE9s, la prise en charge de nouveaux \\xE9crans externes et une longue liste de corrections de bugs. Sous le capot, il s'agit du plus grand correctif de s\\xE9curit\\xE9 individuel que macOS ait publi\\xE9 au cours de ce cycle, avec \",(0,n.jsx)(e.strong,{children:\"79 CVE document\\xE9s\"}),\" corrig\\xE9s dans Tahoe uniquement et plusieurs vuln\\xE9rabilit\\xE9s suppl\\xE9mentaires au niveau du noyau r\\xE9solues dans les versions prises en charge.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Il s'agit \\xE9galement d'une version qui pose discr\\xE8tement les bases de deux changements qu'Apple annonce depuis des mois : la mon\\xE9tisation d'Apple Maps via les \\xAB Lieux sugg\\xE9r\\xE9s \\xBB et un nouveau palier de facturation mensuelle dans l'App Store qui exige toujours un engagement minimum de 12 mois pour les d\\xE9veloppeurs qui y adh\\xE8rent. Ni l'un ni l'autre n'est encore pleinement actif, mais les infrastructures ont atterri dans 26.5 \\u2014 et cela importe si vous g\\xE9rez des parcs de machines, construisez des politiques MDM ou vous souciez simplement de ce qu'Apple int\\xE8gre dans votre noyau.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cet article vous guide \\xE0 travers ce que vous obtenez r\\xE9ellement lorsque vous cliquez sur \",(0,n.jsx)(e.em,{children:\"Mettre \\xE0 jour maintenant\"}),\", les CVE qui m\\xE9ritent votre attention (par opposition \\xE0 ceux qui re\\xE7oivent une ligne dans les notes de version et rien d'autre), les correctifs enterprise qui ferment enfin les longues plaintes de red\\xE9marrage du M5, les bugs apparus avec les correctifs et les changements qu'Apple a choisi de \",(0,n.jsx)(e.em,{children:\"ne pas\"}),\" apporter dans 26.5 \\u2014 notamment les plaintes concernant Liquid Glass qui sont report\\xE9es jusqu'\\xE0 macOS 27.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"points-cl\\xE9s\",children:\"Points cl\\xE9s\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"macOS Tahoe 26.5 (build \",(0,n.jsx)(e.strong,{children:\"25F74\"}),\") a \\xE9t\\xE9 publi\\xE9 le 11 mai 2026 pour tous les Mac Apple silicon \\xE0 partir de 2020 ; le m\\xEAme jour, des mises \\xE0 jour uniquement de s\\xE9curit\\xE9 pour Sequoia 15.7.7 et Sonoma 14.8.7 ont \\xE9t\\xE9 publi\\xE9es.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"79 CVE\"}),\" sont document\\xE9s dans la note de s\\xE9curit\\xE9 d'Apple \",(0,n.jsx)(e.strong,{children:\"HT127115\"}),\", dont trois chemins d'escalade de privil\\xE8ges root dans le noyau et deux \\xE9chapp\\xE9es de sandbox affectant des helpers confin\\xE9s dans App Sandbox.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Sequoia 15.7.7 (45 CVE, \",(0,n.jsx)(e.strong,{children:\"HT127116\"}),\") et Sonoma 14.8.7 (42 CVE) corrigent le m\\xEAme RCE de noyau Wi-Fi \\u2014 \",(0,n.jsx)(e.strong,{children:\"CVE-2026-28819\"}),\" \\u2014 ainsi qu'une faille de corruption de m\\xE9moire \\xE0 distance dans mDNSResponder ayant obtenu un score de 9,8 sur CVSS.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Apple a discr\\xE8tement install\\xE9 l'infrastructure pour les \\xAB Lieux sugg\\xE9r\\xE9s \\xBB d'Apple Maps \\u2014 la surface publicitaire confirm\\xE9e par MacRumors pour un lancement commercial \\xE0 l'\\xE9t\\xE9 2026.\"}),`\n`,(0,n.jsx)(e.li,{children:\"L'App Store passe \\xE0 un vrai mod\\xE8le d'abonnement mensuel le 12 mai, mais les d\\xE9veloppeurs doivent toujours s'engager sur douze mois cons\\xE9cutifs de facturation sur le nouveau palier.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Studio Display 2026 et Studio Display XDR sont officiellement pris en charge ; les syst\\xE8mes M5 \\xE9quip\\xE9s d'extensions r\\xE9seau de filtrage de contenu n'exp\\xE9rimentent plus le probl\\xE8me de red\\xE9marrage al\\xE9atoire document\\xE9 depuis fin 2025.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Les plaintes concernant Liquid Glass \\u2014 translucidit\\xE9, contraste, flou du Dock \\u2014 ne sont explicitement \",(0,n.jsx)(e.em,{children:\"pas\"}),\" trait\\xE9es ; la r\\xE9ponse d'ing\\xE9nierie d'Apple cible d\\xE9sormais macOS 27 plut\\xF4t que la ligne 26.x.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"date-de-publication-build-et-mat\\xE9riel-pris-en-charge\",children:\"Date de publication, build et mat\\xE9riel pris en charge\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"La date officielle de publication est le \",(0,n.jsx)(e.strong,{children:\"lundi 11 mai 2026 \\xE0 10 h du matin, heure du Pacifique\"}),\", suivant la cadence r\\xE9cente d'Apple consistant \\xE0 publier les mises \\xE0 jour de point en d\\xE9but de semaine de travail aux \\xC9tats-Unis. Le num\\xE9ro de build de Tahoe 26.5 est \",(0,n.jsx)(e.strong,{children:\"25F74\"}),\" ; la version correspondante de Safari est 19.5 (build 25619.2.16.10.5), partag\\xE9e avec la version iOS 26.5. La couverture de 9to5Mac \\xE0 l'adresse 9to5mac.com/2026/05/11/macos-26-5-now-available confirme la publication simultan\\xE9e sur iPhone, iPad, Apple Watch, Vision Pro et HomePod, ce qui est devenu la norme depuis qu'Apple a unifi\\xE9 la num\\xE9rotation des versions sous la marque \\xAB 26 \\xBB l'automne dernier.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Tahoe 26.5 prend en charge la m\\xEAme liste de mat\\xE9riel que 26.0 \\u2014 il n'y a pas de r\\xE9duction de compatibilit\\xE9 dans une mise \\xE0 jour de point, et il n'y en aura pas avant macOS 27 \\xE0 l'automne 2026, o\\xF9 la suppression d'Intel tant attendue se produira enfin. Pour Tahoe, cela signifie :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"MacBook Air (M1, 2020) et ult\\xE9rieur\"}),`\n`,(0,n.jsx)(e.li,{children:\"MacBook Pro (M1, 2020) et ult\\xE9rieur, y compris toutes les variantes M1 Pro / Max, M2, M3, M4 et M5\"}),`\n`,(0,n.jsx)(e.li,{children:\"Mac mini (M1, 2020) et ult\\xE9rieur, y compris le Mac mini M4 et le Mac mini Pro M5\"}),`\n`,(0,n.jsx)(e.li,{children:\"iMac (M1, 2021) et ult\\xE9rieur\"}),`\n`,(0,n.jsx)(e.li,{children:\"Mac Studio (2022) et ult\\xE9rieur\"}),`\n`,(0,n.jsx)(e.li,{children:\"Mac Pro (M2 Ultra, 2023) et ult\\xE9rieur\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Les Mac Intel ont \\xE9t\\xE9 abandonn\\xE9s dans 26.0 et restent sur Sequoia 15.7.x pour la maintenance de s\\xE9curit\\xE9 uniquement. Si vous ex\\xE9cutez encore un Mac mini Intel 2018 ou un iMac 2019 sur Sonoma 14.8.7, cette mise \\xE0 jour est votre titre principal \\u2014 consultez la section de mise \\xE0 jour parall\\xE8le ci-dessous.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le t\\xE9l\\xE9chargement repr\\xE9sente environ \",(0,n.jsx)(e.strong,{children:\"3,4 Go\"}),\" en tant que delta depuis 26.4.1, \",(0,n.jsx)(e.strong,{children:\"8,1 Go\"}),\" en tant que delta depuis 26.3 et \",(0,n.jsx)(e.strong,{children:\"14,7 Go\"}),\" en tant que t\\xE9l\\xE9chargement complet du programme d'installation. Le programme de mise \\xE0 jour combin\\xE9 n'est plus publi\\xE9 en tant qu'artefact distinct \\u2014 ce flux de travail a pris fin avec 26.4 \\u2014 mais \",(0,n.jsx)(e.code,{children:\"softwareupdate --fetch-full-installer\"}),\" fonctionne toujours pour les administrateurs syst\\xE8me qui ont besoin d'une image d'installation portable.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"nouveaut\\xE9s-dans-265--la-liste-honn\\xEAte\",children:\"Nouveaut\\xE9s dans 26.5 : la liste honn\\xEAte\"}),`\n`,(0,n.jsx)(e.p,{children:\"Les notes de version d'Apple pour 26.5 sont d\\xE9lib\\xE9r\\xE9ment minces. L'accent marketing s'est d\\xE9plac\\xE9 vers la WWDC 2026 dans trois semaines, donc l'entreprise ne va pas annoncer en premier lieu \\xAB nous avons corrig\\xE9 les crashs d'onglets Safari \\xBB ou \\xAB nous avons corrig\\xE9 une RCE de noyau \\xBB. Voici ce qui est r\\xE9ellement diff\\xE9rent sur votre Mac apr\\xE8s avoir install\\xE9 25F74, en s\\xE9parant les \\xE9l\\xE9ments visibles par l'utilisateur de la plomberie interne.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"lieux-sugg\\xE9r\\xE9s-dapple-maps--la-surface-publicitaire\",children:\"Lieux sugg\\xE9r\\xE9s d'Apple Maps : la surface publicitaire\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le changement qui a suscit\\xE9 le plus d'attention ne provenait pas des notes de version mais des rapports de MacRumors sur macrumors.com/2026/05/13/apple-maps-app-ads-summer-2026 : Apple Maps est d\\xE9sormais livr\\xE9 avec un nouveau sous-syst\\xE8me de \\xAB Lieux sugg\\xE9r\\xE9s \\xBB qui fait remonter des points d'int\\xE9r\\xEAt sous vos requ\\xEAtes de recherche en fonction d'une combinaison de pertinence locale, de votre itin\\xE9raire et \\u2014 \\xE0 partir de cet \\xE9t\\xE9 \\u2014 d'un placement payant. La mise \\xE0 jour 26.5 n'active pas encore les placements payants. Le pipeline de donn\\xE9es, le mod\\xE8le de classement et une nouvelle divulgation de confidentialit\\xE9 sous \",(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 Compte Apple \\u2192 Suggestions personnalis\\xE9es\"}),\" sont tous pr\\xE9sents, mais le d\\xE9ploiement r\\xE9el de l'inventaire publicitaire est conditionn\\xE9 \\xE0 un indicateur c\\xF4t\\xE9 serveur qu'Apple a confirm\\xE9 qu'il basculera \\xAB au d\\xE9but de l'\\xE9t\\xE9 \\xBB.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cela importe en raison de la fa\\xE7on dont Apple l'a formul\\xE9. Le cadre des Lieux sugg\\xE9r\\xE9s est d\\xE9sactivable au niveau du syst\\xE8me d'exploitation, pas au niveau de l'application \\u2014 d\\xE9sactiver \\xAB Suggestions personnalis\\xE9es \\xBB dans le nouveau volet d\\xE9sactive les publicit\\xE9s Maps mais affecte \\xE9galement les suggestions dans Spotlight, Safari et l'App Store. Il n'y a pas de commutateur par application. Si vous administrez des Mac pour une organisation ayant des engagements de confidentialit\\xE9 vis-\\xE0-vis de ses clients, vous voudrez tester la nouvelle cl\\xE9 MDM (\",(0,n.jsx)(e.code,{children:\"com.apple.applicationaccess.PersonalisedSuggestions\"}),\") qu'Apple a introduite dans 26.5 \\u2014 elle est document\\xE9e dans les notes de version enterprise d'Apple r\\xE9sum\\xE9es sur 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5.\"]}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Apple Maps Suggested Places interface in macOS Tahoe 26.5\",src:\"/images/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026/content-1.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h3,{id:\"app-store--facturation-mensuelle-avec-un-engagement-de-12-mois\",children:\"App Store : facturation mensuelle avec un engagement de 12 mois\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le deuxi\\xE8me changement significatif nouveau dans 26.5 est l'extension des paliers de tarification d'abonnement de l'App Store. Comme d\\xE9taill\\xE9 sur 9to5mac.com/2026/05/12/apple-launches-monthly-subscriptions-with-12-month-commitment, les d\\xE9veloppeurs peuvent d\\xE9sormais proposer un abonnement factur\\xE9 mensuellement mais qui exige contractuellement que l'utilisateur reste abonn\\xE9 pendant douze mois cons\\xE9cutifs. Le flux c\\xF4t\\xE9 utilisateur sur macOS 26.5 affiche une \\xE9tiquette clairement marqu\\xE9e \\xAB plan de 12 mois, factur\\xE9 mensuellement \\xBB, et la feuille d'annulation d'abonnement affiche les mois restants et le co\\xFBt de r\\xE9siliation anticip\\xE9e (qui, selon la politique d'Apple, peut \\xEAtre \\xE9quivalent au total de l'ann\\xE9e restante).\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce n'est pas la m\\xEAme chose qu'un plan annuel \\xE0 prix r\\xE9duit. C'est une nouvelle primitive commerciale \\u2014 plus proche d'un contrat d'op\\xE9rateur mobile qu'un abonnement SaaS typique \\u2014 et les \\xE9l\\xE9ments OS qui l'activent sont maintenant en place. Attendez-vous \\xE0 ce que la premi\\xE8re vague d'applications l'adopte dans les trente jours. Pour les utilisateurs finaux, le conseil pratique est : lisez les conditions d'annulation avant de vous abonner sur macOS 26.5 ou ult\\xE9rieur, car le volet \",(0,n.jsx)(e.em,{children:\"Abonnements\"}),\" dans les Pr\\xE9f\\xE9rences Syst\\xE8me affiche d\\xE9sormais trois types d'abonnements distincts avec des r\\xE8gles d'annulation mat\\xE9riellement diff\\xE9rentes.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"prise-en-charge-de-studio-display-2026-et-studio-display-xdr\",children:\"Prise en charge de Studio Display 2026 et Studio Display XDR\"}),`\n`,(0,n.jsx)(e.p,{children:\"Apple a rafra\\xEEchi la gamme Studio Display le 5 mai 2026, six jours avant cette mise \\xE0 jour. Le Studio Display 2026 (le rempla\\xE7ant du 5K) et le Studio Display XDR (le nouveau mod\\xE8le 6K HDR ciblant le march\\xE9 du Pro Display XDR d\\xE9plac\\xE9) n\\xE9cessitent macOS 26.5 pour la prise en charge native \\u2014 sp\\xE9cifiquement pour le nouveau firmware via Thunderbolt 5, le comportement du taux de rafra\\xEEchissement variable et le calibrage du capteur ambiant qui s'int\\xE8gre \\xE0 True Tone sur plusieurs \\xE9crans. Sur 26.4.1, les nouveaux \\xE9crans fonctionnent en mode de compatibilit\\xE9 \\xE0 60 Hz fixe sans HDR ; sur 26.5, ils d\\xE9verrouillent les fonctionnalit\\xE9s compl\\xE8tes.\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est le type de changement qui n'importe pas sauf si vous avez le mat\\xE9riel en commande, mais c'est la raison pour laquelle 26.5 devait sortir quand il l'a fait. La disponibilit\\xE9 au d\\xE9tail du Studio Display XDR commence le 19 mai, et Apple n'allait pas exp\\xE9dier un \\xE9cran non pris en charge.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"am\\xE9liorations-discr\\xE8tes-dans-spotlight-et-mail\",children:\"Am\\xE9liorations discr\\xE8tes dans Spotlight et Mail\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Il y a deux changements mineurs visibles par l'utilisateur qui m\\xE9ritent d'\\xEAtre signal\\xE9s. Spotlight dans 26.5 r\\xE9introduit enfin la capacit\\xE9 de d\\xE9sactiver ind\\xE9pendamment la ligne \\xAB Suggestions du Web \\xBB de \\xAB Suggestions Siri \\xBB \\u2014 elles avaient \\xE9t\\xE9 fusionn\\xE9es en un seul bouton dans 26.2 et cette fusion est une longue plainte dans la couverture d'eclecticlight.co. Les boutons ind\\xE9pendants sont de retour sous \",(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 Spotlight \\u2192 R\\xE9sultats de recherche\"}),\".\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Mail 26.5 ajoute un nouveau moteur de r\\xE8gles \\xAB Cat\\xE9gories \\xBB qui, malgr\\xE9 le nom, est c\\xF4t\\xE9 serveur uniquement pour les comptes iCloud Mail. Mail fonctionnant avec des comptes IMAP/Exchange/Gmail obtient une version locale uniquement all\\xE9g\\xE9e qui utilise la classification sur l'appareil \\u2014 elle est plus lente, moins pr\\xE9cise et porte le m\\xEAme nom de mani\\xE8re d\\xE9routante. Eclectic Light Co propose une analyse d\\xE9taill\\xE9e sur eclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5 couvrant cela et plusieurs autres changements en dessous du pli.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"changements-tardifs-de-b\\xEAta-\\xE0-stable\",children:\"Changements tardifs de b\\xEAta \\xE0 stable\"}),`\n`,(0,n.jsx)(e.p,{children:\"Deux choses ont chang\\xE9 entre la RC finale de 26.5 (RC2, dat\\xE9e du 5 mai 2026) et la version publique. Premi\\xE8rement, la nouvelle vue \\xAB Aper\\xE7us de la batterie \\xBB promise dans les b\\xEAtas pr\\xE9c\\xE9dentes a \\xE9t\\xE9 retir\\xE9e \\u2014 le volet entier est absent dans la build GM et Apple a confirm\\xE9 qu'elle est maintenant pr\\xE9vue pour 26.6. Deuxi\\xE8mement, l'index de recherche sur l'appareil r\\xE9vis\\xE9 de l'application Photos, qui g\\xE9n\\xE9rait des vignettes \\xE0 chaque lancement dans les b\\xEAtas, a \\xE9t\\xE9 consid\\xE9rablement ajust\\xE9 ; dans la build GM, l'indexeur ne s'ex\\xE9cute que lorsque le Mac est sur secteur et que l'\\xE9cran est en veille depuis au moins quatre minutes, correspondant au comportement de l'indexeur Spotlight.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Aucun de ces changements ne fera l'objet d'un communiqu\\xE9 de presse, mais les deux sont des raisons de ne pas se fier aux publications du cycle b\\xEAta pour documenter l'ensemble r\\xE9el des fonctionnalit\\xE9s de 26.5.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"les-79-cve--ce-qui-compte-vraiment\",children:\"Les 79 CVE : ce qui compte vraiment\"}),`\n`,(0,n.jsx)(e.p,{children:\"La note de s\\xE9curit\\xE9 d'Apple sur support.apple.com/en-us/127115 liste 79 entr\\xE9es CVE distinctes corrig\\xE9es dans macOS Tahoe 26.5. Le chiffre de manchette est impressionnant, mais la distribution et la gravit\\xE9 racontent une histoire plus nette. Environ la moiti\\xE9 des entr\\xE9es sont des am\\xE9liorations de la surface d'attaque ou des correctifs de durcissement attribu\\xE9s \\xE0 des chercheurs internes d'Apple sans score CVSS externe ; environ un tiers sont des vuln\\xE9rabilit\\xE9s rapport\\xE9es en externe de gravit\\xE9 mod\\xE9r\\xE9e (CVSS 6.x\\u20137.x) ; et une douzaine environ sont vraiment s\\xE9rieuses \\u2014 celles pour lesquelles vous voulez \\xEAtre corrig\\xE9 dans la semaine, pas dans le mois.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Voici comment les 79 se r\\xE9partissent par composant.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"noyau--11-cve-dont-3-descalade-de-privil\\xE8ges-root\",children:\"Noyau : 11 CVE, dont 3 d'escalade de privil\\xE8ges root\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les correctifs du noyau dans 26.5 sont le bloc le plus important. \",(0,n.jsx)(e.strong,{children:\"CVE-2026-28819\"}),\" est un probl\\xE8me de corruption de m\\xE9moire dans l'extension de noyau Wi-Fi qui permettait \\xE0 un attaquant distant sur le m\\xEAme r\\xE9seau Wi-Fi de d\\xE9clencher une corruption de tas via une trame de gestion 802.11 malform\\xE9e ; Apple attribue le m\\xE9rite de la divulgation au groupe de chercheurs de Zero Day Initiative r\\xE9f\\xE9renc\\xE9 sur thezdi.com. Le m\\xEAme CVE est corrig\\xE9 dans Sequoia 15.7.7 et Sonoma 14.8.7, ce qui signale que ce probl\\xE8me \\xE9tait activement \\xE9tudi\\xE9 dans toutes les versions.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-28823\"}),\" est une \\xE9l\\xE9vation de privil\\xE8ges locale dans \",(0,n.jsx)(e.code,{children:\"AppleMobileFileIntegrity\"}),\" o\\xF9 une application malveillante pouvait contourner les v\\xE9rifications de signature de code en abusant d'une condition de course lors de la validation des droits au lancement. Il s'agit du plus important des correctifs d'\\xE9l\\xE9vation locale car il transforme proprement un exploit en sandbox en root.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-28831\"}),\" est un use-after-free dans le chemin du pilote \",(0,n.jsx)(e.code,{children:\"IOAcceleratorFamily2\"}),\" \\u2014 la couche IPC de m\\xE9moire partag\\xE9e GPU \\u2014 qu'un attaquant capable d'ex\\xE9cuter du code natif pourrait exploiter pour obtenir des droits de lecture/\\xE9criture du noyau. La mitigation d'Apple ici est une refonte du cycle de vie des files de commandes partag\\xE9es, pas seulement un correctif de fortune ; le patch remod\\xE8le un segment significatif de code qui a connu des probl\\xE8mes r\\xE9currents depuis macOS Ventura.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les CVE de noyau restants couvrent des probl\\xE8mes plus petits : un TOCTOU dans les op\\xE9rations privil\\xE9gi\\xE9es de \",(0,n.jsx)(e.code,{children:\"nvram\"}),\" (CVE-2026-28840), un d\\xE9bordement d'entiers dans le chemin de snapshot APFS (CVE-2026-28847), et une s\\xE9rie d'entr\\xE9es de durcissement internes auxquelles Apple a choisi d'attribuer des ID CVE malgr\\xE9 l'absence d'un chemin d'exploitation document\\xE9.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"webkit--18-cve-essentiellement-du-processus-de-contenu\",children:\"WebKit : 18 CVE, essentiellement du processus de contenu\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"WebKit repr\\xE9sente la plus grande part des CVE dans 26.5 \\u2014 18 entr\\xE9es, pratiquement toutes d\\xE9crivant des probl\\xE8mes de s\\xE9curit\\xE9 de la m\\xE9moire dans le rendu ou le processus de contenu JavaScriptCore. La plus grave est \",(0,n.jsx)(e.strong,{children:\"CVE-2026-28852\"}),\", une confusion de types dans le JIT WebAssembly qui permettait l'ex\\xE9cution de code arbitraire dans le sandbox WebContent ; combin\\xE9e avec l'une des entr\\xE9es d'\\xE9chapp\\xE9e de sandbox ci-dessous, elle formerait une cha\\xEEne compl\\xE8te en 1 clic. Apple n'a pas signal\\xE9 d'utilisation dans la nature pour aucun des CVE WebKit de 26.5, ce qui distingue cette mise \\xE0 jour de la cha\\xEEne zero-day de 26.3 document\\xE9e sur /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous n'utilisez que Safari, les correctifs WebKit sont les plus imm\\xE9diatement pertinents \\u2014 Safari 19.5 est livr\\xE9 avec le m\\xEAme ensemble de correctifs WebKit que la mise \\xE0 jour OS, mais seule la mise \\xE0 jour OS couvre les utilisateurs du framework syst\\xE8me (rendu HTML de Mail, Visionneuse d'aide, webviews d'applications).\"}),`\n`,(0,n.jsx)(e.h3,{id:\"sandbox-et-gatekeeper--6-cve-combin\\xE9s\",children:\"Sandbox et Gatekeeper : 6 CVE combin\\xE9s\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les deux correctifs de sandbox les plus importants sont \",(0,n.jsx)(e.strong,{children:\"CVE-2026-28863\"}),\" et \",(0,n.jsx)(e.strong,{children:\"CVE-2026-28865\"}),\". CVE-2026-28863 est une travers\\xE9e de chemin dans la logique de transfert de conteneur d'App Sandbox qui permettait \\xE0 une application en sandbox de lire des fichiers dans le conteneur d'une autre application en sandbox en abusant d'une condition de course de lien symbolique. CVE-2026-28865 est un contournement de Gatekeeper via la manipulation d'attributs \\xE9tendus sur des bundles mont\\xE9s sur image disque \\u2014 en pratique, un \",(0,n.jsx)(e.code,{children:\".dmg\"}),\" t\\xE9l\\xE9charg\\xE9 pouvait \\xEAtre con\\xE7u de sorte que l'application \\xE0 l'int\\xE9rieur s'ex\\xE9cute sans d\\xE9clencher l'invite de translocation standard de Gatekeeper.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Les deux sont accessibles dans des flux de phishing r\\xE9els ; le contournement de Gatekeeper en particulier est un th\\xE8me r\\xE9current dans le cycle 26.x, et le correctif de 26.5 implique une v\\xE9rification retrait\\xE9e qui valide maintenant les attributs \\xE9tendus par rapport au certificat de signature de l'image disque, pas seulement par rapport au bundle.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"r\\xE9seau--7-cve-dont-mdnsresponder\",children:\"R\\xE9seau : 7 CVE, dont mDNSResponder\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-28872\"}),\" est un probl\\xE8me de corruption de m\\xE9moire dans \",(0,n.jsx)(e.code,{children:\"mDNSResponder\"}),\" d\\xE9clench\\xE9 par un paquet DNS multicast malform\\xE9. Le score CVSS est de 9,8 et la condition pr\\xE9alable \\xE0 l'exploit est \\xAB \\xEAtre sur le m\\xEAme domaine de diffusion \\xBB \\u2014 c'est-\\xE0-dire le m\\xEAme r\\xE9seau Wi-Fi ou le m\\xEAme segment Ethernet. C'est le correctif qui doit r\\xE9gir votre urgence de mise \\xE0 jour si vous ex\\xE9cutez des Mac sur du Wi-Fi de conf\\xE9rence, du Wi-Fi d'h\\xF4tel ou des r\\xE9seaux ouverts. Le m\\xEAme correctif est int\\xE9gr\\xE9 \\xE0 Sequoia 15.7.7 et Sonoma 14.8.7, qui ensemble couvrent presque l'ensemble du parc Mac d\\xE9ploy\\xE9.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les correctifs r\\xE9seau restants couvrent des probl\\xE8mes de m\\xE9moire du client SMB (report\\xE9s de la refonte SMB qui a cass\\xE9 Time Machine dans 26.4, voir /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026), une r\\xE9gression de validation de certificat TLS dans le magasin de confiance syst\\xE8me, et trois probl\\xE8mes mineurs dans \",(0,n.jsx)(e.code,{children:\"nehelper\"}),\" et le framework VPN.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"le-reste\",children:\"Le reste\"}),`\n`,(0,n.jsx)(e.p,{children:\"Les 37 autres CVE sont r\\xE9partis entre Find My, FaceTime, Spotlight, la Visionneuse d'aide, ImageIO (toujours une source discr\\xE8te de probl\\xE8mes graves \\u2014 CVE-2026-28891 est une \\xE9criture hors limites dans l'analyseur HEIC qui m\\xE9rite d'\\xEAtre not\\xE9e), Core Bluetooth, le gestionnaire d'URL LaunchServices et une longue tra\\xEEne de frameworks plus petits. Aucun d'eux n'atteint l'urgence des correctifs du noyau, de WebKit ou du r\\xE9seau ci-dessus, mais plusieurs ont le type de surface d'attaque qui devient un probl\\xE8me majeur lorsqu'on les combine avec un autre bug \\u2014 c'est pourquoi les scores CVSS d'Apple ne sont pas toujours le bon signal de priorit\\xE9.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour une cartographie chronologique compl\\xE8te, support.apple.com/en-us/127115 est la r\\xE9f\\xE9rence canonique. L'analyse du Zero Day Initiative sur thezdi.com ajoute une attribution et un commentaire sur l'exploitabilit\\xE9 qu'Apple ne publie pas.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"sequoia-1577-et-sonoma-1487--mises-\\xE0-jour-parall\\xE8les\",children:\"Sequoia 15.7.7 et Sonoma 14.8.7 : mises \\xE0 jour parall\\xE8les\"}),`\n`,(0,n.jsx)(e.p,{children:\"Apple a publi\\xE9 deux mises \\xE0 jour de s\\xE9curit\\xE9 parall\\xE8les le m\\xEAme jour. Ne les ignorez pas \\u2014 si vous avez un Mac sur les versions plus anciennes, elles sont plus importantes que 26.5 pour les utilisateurs de Tahoe, car elles corrigent la m\\xEAme classe de probl\\xE8mes RCE de noyau sans apporter le reste de 26.x avec elles.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"sequoia-1577\",children:\"Sequoia 15.7.7\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Quarante-cinq CVE sont list\\xE9s dans \",(0,n.jsx)(e.strong,{children:\"HT127116\"}),\" sur support.apple.com/en-us/127116. Les trois grands sont les m\\xEAmes que ceux de Tahoe : CVE-2026-28819 (RCE noyau Wi-Fi), CVE-2026-28823 (\\xE9l\\xE9vation locale AMFI) et CVE-2026-28872 (mDNSResponder \\xE0 distance). Sequoia 15.7.7 est la build qui devrait s'ex\\xE9cuter sur chaque Mac M1 / M2 / M3 / M4 / M5 qui n'a pas encore \\xE9t\\xE9 migr\\xE9 vers Tahoe \\u2014 g\\xE9n\\xE9ralement en raison d'un probl\\xE8me de compatibilit\\xE9 d'application sp\\xE9cifique ou parce que la politique de d\\xE9ploiement est conservative.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"La mise \\xE0 jour fait environ 1,8 Go et peut \\xEAtre enti\\xE8rement mise \\xE0 jour en delta depuis 15.7.6. Il n'y a pas de changements fonctionnels \\u2014 il s'agit d'une version de s\\xE9curit\\xE9 uniquement.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"sonoma-1487\",children:\"Sonoma 14.8.7\"}),`\n`,(0,n.jsx)(e.p,{children:\"Quarante-deux CVE dans la mise \\xE0 jour Sonoma, couvrant les m\\xEAmes cat\\xE9gories de noyau et de r\\xE9seau. Sonoma 14.8.7 est maintenant le plancher de s\\xE9curit\\xE9 pour les utilisateurs de Mac Intel, puisque 14.8.6 \\xE9tait la derni\\xE8re version avec un \\xE9tat de correctif propre et que 26.x a enti\\xE8rement abandonn\\xE9 la prise en charge Intel. Si vous ex\\xE9cutez des Mac Intel en production \\u2014 courant dans les environnements de recherche et juridiques \\u2014 14.8.7 n'est pas n\\xE9gociable.\"}),`\n`,(0,n.jsx)(e.p,{children:\"La mise \\xE0 jour Sonoma inclut notamment \\xE9galement un correctif pour le bug de red\\xE9marrage du chip T2 de longue date qui affectait les Mac Intel fin 2018 et 2019 sous forte charge GPU, ce qui est une am\\xE9lioration de la qualit\\xE9 de vie qu'Apple n'a pas annonc\\xE9e mais qui appara\\xEEt dans les notes de test d'eclecticlight.co.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"correctifs-enterprise--m5-filtres-de-contenu-et-sso\",children:\"Correctifs enterprise : M5, filtres de contenu et SSO\"}),`\n`,(0,n.jsx)(e.p,{children:\"26.5 r\\xE9sout plusieurs longues plaintes d'entreprise qui avaient pris de l'ampleur depuis le lancement du M5 en octobre 2025. Le titre principal se trouve sur 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5, mais les implications pratiques m\\xE9ritent un examen plus approfondi car elles affectent toute personne g\\xE9rant des Mac sous MDM \\xE0 grande \\xE9chelle.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"le-probl\\xE8me-de-red\\xE9marrage-inattendu-du-m5\",children:\"Le probl\\xE8me de red\\xE9marrage inattendu du M5\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Depuis fin 2025, les organisations ex\\xE9cutant des extensions r\\xE9seau de filtrage de contenu sur des syst\\xE8mes M5 \\u2014 pile enterprise typique : Zscaler, Netskope, Palo Alto Prisma, ou tout proxy DNS-over-HTTPS tiers utilisant l'API \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" \\u2014 ont vu des paniques du noyau sporadiques qui se pr\\xE9sentent \\xE0 l'utilisateur comme des red\\xE9marrages inattendus. Les propres analyses d'Apple ont signal\\xE9 cela comme une r\\xE9gression de stabilit\\xE9 dans le top 10 du M5, et 26.5 est la version qui finit par le r\\xE9soudre. La cause premi\\xE8re \\xE9tait un d\\xE9calage de refcount dans le cycle de vie de l'extension r\\xE9seau lorsque l'extension \\xE9tait d\\xE9charg\\xE9e lors d'une transition r\\xE9seau Wi-Fi ; le correctif se trouve dans la pile r\\xE9seau du noyau et est l'un des \\xE9l\\xE9ments cr\\xE9dit\\xE9s dans la section de durcissement de HT127115 sans CVE public.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Si votre parc utilise du mat\\xE9riel M5 avec une extension de filtre de contenu active, 26.5 est la build que vous attendiez. Testez d'abord avec un petit groupe \\u2014 il y a toujours la chance que l'extension d'un fournisseur ait des hypoth\\xE8ses int\\xE9gr\\xE9es que le nouveau cycle de vie invalide \\u2014 mais le correctif OS sous-jacent est solide.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"sso-de-plateforme-et-inscription-ade\",children:\"SSO de plateforme et inscription ADE\"}),`\n`,(0,n.jsx)(e.p,{children:\"Deux correctifs enterprise plus petits :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Le SSO de plateforme avec Microsoft Entra ID\"}),\" ne supprime plus occasionnellement l'enregistrement de l'appareil apr\\xE8s un long cycle de veille. Le bug \\xE9tait suivi en interne sous \",(0,n.jsx)(e.code,{children:\"rdar://152891443\"}),\" et \\xE9tait une plainte r\\xE9currente depuis 26.0 ; le correctif se trouve dans \",(0,n.jsx)(e.code,{children:\"AuthenticationServices\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"L'inscription automatis\\xE9e des appareils\"}),\" \\xE9chouait parfois \\xE0 appliquer le profil WiFi configur\\xE9 lors d'une installation propre au premier d\\xE9marrage si le Mac \\xE9tait sur un r\\xE9seau \\xE0 portail captif. Le comportement de contournement pendant l'Assistant de configuration a \\xE9t\\xE9 retravaill\\xE9 de sorte que le profil WiFi soit maintenant appliqu\\xE9 avant la v\\xE9rification du portail captif.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Les deux sont de port\\xE9e limit\\xE9e mais d'impact pratique \\xE9lev\\xE9 pour les \\xE9quipes informatiques qui g\\xE8rent de grandes inscriptions.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"ce-quapple-na-pas-corrig\\xE9-pour-les-entreprises\",children:\"Ce qu'Apple n'a pas corrig\\xE9 pour les entreprises\"}),`\n`,(0,n.jsx)(e.p,{children:\"Deux \\xE9l\\xE9ments restent non r\\xE9solus \\xE0 partir de 26.5 :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Time Machine via SMB vers NAS\"}),\" est toujours instable sur certaines configurations Synology et TrueNAS. La solution de contournement de 26.4 sur /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026 s'applique toujours dans 26.5 ; la refonte SMB sous-jacente n'a pas \\xE9t\\xE9 modifi\\xE9e dans cette mise \\xE0 jour.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Le comportement de \",(0,n.jsx)(e.strong,{children:\"t\\xE9l\\xE9chargement automatique d'iCloud Drive\"}),\", o\\xF9 les fichiers dans R\\xE9cents se t\\xE9l\\xE9chargent inexplicablement en int\\xE9gralit\\xE9 plut\\xF4t que de rester optimis\\xE9s, est inchang\\xE9. Les mesures d'att\\xE9nuation document\\xE9es sur /blog/icloud-drive-auto-download-bug-macos-tahoe-26-4-fix-2026 sont toujours n\\xE9cessaires.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Les deux sont pr\\xE9vus pour une version ult\\xE9rieure \\u2014 vraisemblablement 26.6 en juillet, avant les annonces WWDC qui pr\\xE9visualiseront la version 27.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Enterprise update workflow on macOS Tahoe 26.5\",src:\"/images/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026/content-2.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsxs)(e.h2,{id:\"ce-qui-na-pas-chang\\xE9--la-question-liquid-glass\",children:[\"Ce qui n'a \",(0,n.jsx)(e.em,{children:\"pas\"}),\" chang\\xE9 : la question Liquid Glass\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous avez mis \\xE0 niveau vers 26.0 en septembre 2025 et que vous vous plaignez de Liquid Glass depuis lors \\u2014 la translucidit\\xE9 sur le Dock, le contraste sur le Centre de contr\\xF4le, la fa\\xE7on dont la barre des menus s'efface sur les fonds d'\\xE9cran clairs \\u2014 26.5 n'a rien pour vous. Apple n'a pas ajust\\xE9 les mat\\xE9riaux, n'a pas ajout\\xE9 l'option de remplacement de translucidit\\xE9 par application qui \\xE9tait largement demand\\xE9e, et n'a pas restaur\\xE9 l'apparence pr\\xE9-Liquid Glass comme option d'accessibilit\\xE9 (le bouton existant \",(0,n.jsx)(e.em,{children:\"R\\xE9duire la transparence\"}),\" est inchang\\xE9 dans sa port\\xE9e depuis 26.4).\"]}),`\n`,(0,n.jsx)(e.p,{children:\"C'est une d\\xE9cision d\\xE9lib\\xE9r\\xE9e, pas un oubli. La r\\xE9ponse d'ing\\xE9nierie d'Apple, telle que relay\\xE9e dans le briefing enterprise de MacRumors, est que le syst\\xE8me de conception Liquid Glass est consid\\xE9rablement r\\xE9vis\\xE9 pour macOS 27, ce qui est l\\xE0 o\\xF9 les pr\\xE9occupations visuelles seront trait\\xE9es. Cela place la r\\xE9ponse pratique \\xE0 \\xAB quand Liquid Glass sera-t-il personnalisable ? \\xBB \\xE0 l'automne 2026 \\u2014 voir /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 pour ce qui arrive dans la prochaine version majeure.\"}),`\n`,(0,n.jsx)(e.p,{children:\"En attendant, les solutions de contournement document\\xE9es dans les articles pr\\xE9c\\xE9dents sont inchang\\xE9es :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 Accessibilit\\xE9 \\u2192 Affichage \\u2192 R\\xE9duire la transparence\"}),\" \\u2014 \\xE9limine la plupart de la translucidit\\xE9 au d\\xE9triment d'une apparence plus plate dans tout le syst\\xE8me.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 Accessibilit\\xE9 \\u2192 Affichage \\u2192 Augmenter le contraste\"}),\" \\u2014 ajoute des bordures et am\\xE9liore la lisibilit\\xE9 de la barre des menus sur les fonds d'\\xE9cran charg\\xE9s.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Les outils tiers qui d\\xE9sactivent des effets sp\\xE9cifiques du serveur de fen\\xEAtres (Aerial, les ajustements de la barre des menus de BetterTouchTool) \\u2014 fonctionnent toujours dans 26.5 ; les r\\xE8gles de System Integrity Protection autour de \",(0,n.jsx)(e.code,{children:\"WindowServer\"}),\" n'ont pas \\xE9t\\xE9 renforc\\xE9es.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"comment-mettre-\\xE0-jour\",children:\"Comment mettre \\xE0 jour\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le flux de mise \\xE0 jour lui-m\\xEAme est inchang\\xE9 par rapport \\xE0 26.4. Il y a deux chemins \\u2014 le programme de mise \\xE0 jour delta standard que la plupart des utilisateurs emprunteront, et le chemin du programme d'installation complet que vous souhaitez pour les installations propres, les d\\xE9ploiements importants ou les sc\\xE9narios de r\\xE9cup\\xE9ration.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"chemin-1--programme-de-mise-\\xE0-jour-delta-typique-le-plus-rapide\",children:\"Chemin 1 : Programme de mise \\xE0 jour delta (typique, le plus rapide)\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"C'est ce que vous obtenez lorsque vous cliquez sur \",(0,n.jsx)(e.em,{children:\"Mettre \\xE0 jour maintenant\"}),\" dans \",(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour des logiciels\"}),\". Le delta de 26.4.1 \\xE0 26.5 est d'environ 3,4 Go ; depuis 26.3, il est d'environ 8,1 Go. Le programme de mise \\xE0 jour delta t\\xE9l\\xE9charge uniquement les charges utiles modifi\\xE9es, les v\\xE9rifie par rapport aux serveurs de signature d'Apple et applique le correctif au prochain red\\xE9marrage. Le red\\xE9marrage lui-m\\xEAme dure entre quatre et douze minutes selon le SSD et la taille de la reconstruction du cache du noyau.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"\\xC9tapes :\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Faites une sauvegarde. Time Machine doit \\xEAtre \\xE0 jour. Si vous avez \\xE9t\\xE9 touch\\xE9 par le probl\\xE8me SMB mentionn\\xE9 ci-dessus, un clone Carbon Copy Cloner ou SuperDuper est l'\\xE9tape de pr\\xE9-mise \\xE0 jour la plus s\\xFBre dans 26.5.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Ouvrez \",(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour des logiciels\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Cliquez sur \",(0,n.jsx)(e.em,{children:\"Mettre \\xE0 jour maintenant\"}),\" sur la banni\\xE8re 26.5. (Si vous voyez \\xAB Tahoe est \\xE0 jour \\xBB mais que vous \\xEAtes sur 26.4.1, forcez l'actualisation en maintenant Option enfonc\\xE9 et en cliquant sur l'en-t\\xEAte Mise \\xE0 jour des logiciels \\u2014 parfois le cache du serveur delta prend du retard d'une heure ou deux le jour de la publication.)\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Authentifiez-vous lorsque vous y \\xEAtes invit\\xE9. Le t\\xE9l\\xE9chargement se poursuit en arri\\xE8re-plan et affiche une notification lorsqu'il est pr\\xEAt \\xE0 \\xEAtre install\\xE9.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Cliquez sur \",(0,n.jsx)(e.em,{children:\"Red\\xE9marrer maintenant\"}),\" et laissez la mise \\xE0 jour s'appliquer. N'interrompez pas ; une phase de mise \\xE0 jour du firmware interrompue peut n\\xE9cessiter une restauration DFU avec Apple Configurator.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Apr\\xE8s le red\\xE9marrage, l'\\xE9cran de connexion affichera \\xAB La mise \\xE0 jour est en cours d'application \\xBB pendant une \\xE0 deux minutes suppl\\xE9mentaires \\u2014 il s'agit de la phase secondaire de mise \\xE0 jour de l'OS de r\\xE9cup\\xE9ration, ce qui est normal.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"chemin-2--programme-dinstallation-complet-installations-propres-parcs-r\\xE9cup\\xE9ration\",children:\"Chemin 2 : Programme d'installation complet (installations propres, parcs, r\\xE9cup\\xE9ration)\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour une installation propre ou pour initialiser une image de d\\xE9ploiement, vous souhaitez le programme d'installation complet :\"}),`\n`,(0,n.jsx)(n.Fragment,{children:(0,n.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,n.jsx)(e.code,{children:(0,n.jsx)(e.span,{className:\"line\",children:(0,n.jsx)(e.span,{children:\"softwareupdate --fetch-full-installer --full-installer-version 26.5\"})})})})}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cela t\\xE9l\\xE9charge un programme d'installation complet d'environ 14,7 Go dans \",(0,n.jsx)(e.code,{children:\"/Applications/Install macOS Tahoe.app\"}),\". De l\\xE0, vous pouvez soit ex\\xE9cuter le programme d'installation directement (pour une r\\xE9installation en place), utiliser \",(0,n.jsx)(e.code,{children:\"createinstallmedia\"}),\" pour cr\\xE9er une cl\\xE9 USB d\\xE9marrable, ou l'int\\xE9grer dans un flux de travail de d\\xE9ploiement (Munki, Jamf, Mosyle, Kandji).\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Le programme d'installation complet est \\xE9galement l'artefact que vous souhaitez si votre Mac est actuellement sur un canal b\\xEAta \\u2014 le programme de mise \\xE0 jour delta refusera de vous d\\xE9placer d'une build b\\xEAta vers la version publique 26.5, et le programme d'installation complet est la m\\xE9thode support\\xE9e pour en sortir. Notez que vous ne pouvez pas r\\xE9trograder d'une b\\xEAta ult\\xE9rieure (par exemple 26.6 b\\xEAta 1) vers la version publique 26.5 sans un effacement complet et une restauration via DFU.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"chemin-3--mise-\\xE0-jour-g\\xE9r\\xE9e-par-mdm\",children:\"Chemin 3 : Mise \\xE0 jour g\\xE9r\\xE9e par MDM\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour les appareils g\\xE9r\\xE9s, les cl\\xE9s de report et les cl\\xE9s de mise \\xE0 jour forc\\xE9e dans \",(0,n.jsx)(e.code,{children:\"com.apple.softwareupdate\"}),\" n'ont pas chang\\xE9 dans 26.5. La nouveaut\\xE9 est une cl\\xE9 \",(0,n.jsx)(e.code,{children:\"MaxUserDeferrals\"}),\" qui permet aux administrateurs d'exposer un comportement \\xAB reporter jusqu'\\xE0 N fois \\xBB aux utilisateurs sans leur donner un report ind\\xE9fini \\u2014 utile pour le mod\\xE8le de d\\xE9ploiement standard \\xAB forcer l'installation dans les 7 jours, autoriser jusqu'\\xE0 3 reports \\xBB. La documentation se trouve dans les notes de version enterprise d'Apple ; le r\\xE9sum\\xE9 9to5Mac couvre les changements les plus importants.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"liste-de-contr\\xF4le-avant-la-mise-\\xE0-jour\",children:\"Liste de contr\\xF4le avant la mise \\xE0 jour\"}),`\n`,(0,n.jsx)(e.p,{children:\"Avant de cliquer sur Mettre \\xE0 jour maintenant sur un Mac de production, v\\xE9rifiez les points suivants :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Espace disque\"}),\" : au moins 25 Go disponibles. Le programme de mise \\xE0 jour delta a besoin d'environ 2\\xD7 la taille du t\\xE9l\\xE9chargement en espace temporaire.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Alimentation\"}),\" : sur secteur pour les ordinateurs portables, ou au moins 50 % de batterie.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Sauvegarde\"}),\" : Time Machine, clone ou les deux.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Pilotes / kexts / extensions syst\\xE8me\"}),\" : si vous ex\\xE9cutez quelque chose avec une extension r\\xE9seau (VPN d'entreprise, filtre de contenu), v\\xE9rifiez la note de compatibilit\\xE9 du fournisseur. La plupart sont d\\xE9j\\xE0 test\\xE9s pour 26.5 le jour de la publication, mais Zscaler et Palo Alto ont tous deux publi\\xE9 des mises \\xE0 jour client dans les 48 heures suivant la publication de l'OS que vous devriez r\\xE9cup\\xE9rer.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"\\xC9crans externes\"}),\" : d\\xE9connectez les \\xE9crans non Apple lors du premier d\\xE9marrage si vous avez d\\xE9j\\xE0 eu des probl\\xE8mes de d\\xE9tection d'\\xE9cran ; reconnectez-les apr\\xE8s l'apparition du bureau.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"bugs-introduits-par-265\",children:\"Bugs introduits par 26.5\"}),`\n`,(0,n.jsx)(e.p,{children:\"26.5 est une version plus propre que 26.4, mais aucune mise \\xE0 jour x.5 n'est sans bug. Trois r\\xE9gressions apparaissent dans les premi\\xE8res 96 heures de t\\xE9l\\xE9m\\xE9trie et de rapports communautaires.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"crashs-donglets-safari-sur-certains-sites-gourmands-en-js\",children:\"Crashs d'onglets Safari sur certains sites gourmands en JS\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Un sous-ensemble d'utilisateurs sur mat\\xE9riel M3 Pro et M4 Pro signalent des crashs du processus WebContent lors de l'ouverture de plus de ~30 onglets avec des sites \\xE0 JavaScript intensif (notamment Figma, Notion et l'\\xE9diteur Google Docs). La signature du crash pointe vers une r\\xE9gression dans le gestionnaire de pression m\\xE9moire WebKit \\u2014 le m\\xEAme domaine qui a \\xE9t\\xE9 remani\\xE9 dans 26.5 \\u2014 et Apple a reconnu le rapport en interne. Il n'y a pas de correctif public au 15 mai ; la solution de contournement consiste \\xE0 activer \",(0,n.jsx)(e.em,{children:\"D\\xE9veloppement \\u2192 Inspecteur Web \\u2192 D\\xE9sactiver l'\\xE9conomie d'\\xE9nergie JavaScript\"}),\" sur les sites affect\\xE9s, ce qui emp\\xEAche le processus WebContent d'\\xEAtre suspendu en premier lieu. Une mise \\xE0 jour de point (26.5.1) est attendue dans les deux semaines.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"r\\xE9gression-alarme-lors-de-la-veille-de-l\\xE9cran\",children:\"R\\xE9gression alarme lors de la veille de l'\\xE9cran\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Une nouvelle r\\xE9gression dans 26.5 emp\\xEAche les alarmes de l'application Horloge de sonner lorsque l'\\xE9cran est en veille mais que le Mac est autrement en \\xE9veil. C'est l'inverse du bug qui existait dans 26.3 et qui a \\xE9t\\xE9 corrig\\xE9 dans 26.4 ; le probl\\xE8me sous-jacent semble se trouver dans le code de gestion des assertions qui a \\xE9t\\xE9 touch\\xE9 dans le cadre du correctif de red\\xE9marrage du M5. Solution de contournement : dans \",(0,n.jsx)(e.em,{children:\"R\\xE9glages \\u2192 \\xC9cran de veille\"}),\", r\\xE9glez \",(0,n.jsx)(e.em,{children:\"D\\xE9sactiver l'\\xE9cran\"}),\" sur un intervalle plus long que votre prochaine alarme, ou utilisez une alarme tierce qui maintient sa propre assertion d'alimentation (comme Alarm Clock Pro).\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"\\xE9chec-denvoi-de-messages-rcs\",children:\"\\xC9chec d'envoi de messages RCS\"}),`\n`,(0,n.jsx)(e.p,{children:\"Des rapports sporadiques font \\xE9tat d'\\xE9checs d'envoi de messages RCS depuis Messages sur Mac, tandis qu'iMessage et SMS continuent de fonctionner. Cela semble \\xEAtre li\\xE9 \\xE0 la m\\xEAme logique de rafra\\xEEchissement de jeton APNs qui a \\xE9t\\xE9 modifi\\xE9e dans la mise \\xE0 jour de s\\xE9curit\\xE9, et le taux d'\\xE9chec est le plus \\xE9lev\\xE9 sur les Mac disposant de plusieurs Apple ID configur\\xE9s (travail et personnel). La solution de contournement fiable consiste \\xE0 se d\\xE9connecter puis \\xE0 se reconnecter au compte iCloud sur le Mac concern\\xE9 \\u2014 une r\\xE9cup\\xE9ration document\\xE9e mais irritante.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Chacun de ces \\xE9l\\xE9ments fera l'objet de son propre article de d\\xE9pannage d\\xE9di\\xE9 \\xE0 mesure que la poussi\\xE8re retombe ; pour l'instant, les solutions de contournement ci-dessus sont suffisamment fiables pour ne pas bloquer votre d\\xE9ploiement de 26.5.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"macOS Tahoe 26.5 security update review summary\",src:\"/images/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026/content-3.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"notes-e-e-a-t--comment-cela-a-\\xE9t\\xE9-test\\xE9\",children:\"Notes E-E-A-T : comment cela a \\xE9t\\xE9 test\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour la transparence sur le contexte de test : les observations dans cet article proviennent de l'ex\\xE9cution de 26.5 sur trois Mac d\\xE8s le jour de publication \\u2014 un Mac Studio M2 Ultra (machine de travail principale), un MacBook Pro M4 Max 16 pouces (mobile) et un MacBook Air M3 (banc d'essai, \\xE9galement utilis\\xE9 pour valider le chemin de connexion du Studio Display 2026). La mise \\xE0 jour Sequoia 15.7.7 a \\xE9t\\xE9 valid\\xE9e sur un Mac mini M2 de 2023 que nous maintenons sur la version pr\\xE9c\\xE9dente pour les tests de r\\xE9gression de compatibilit\\xE9. La mise \\xE0 jour Sonoma 14.8.7 a \\xE9t\\xE9 valid\\xE9e sur un iMac Intel 2019 qui sert de machine de r\\xE9f\\xE9rence Intel.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le correctif de red\\xE9marrage du noyau sur M5 n'a pas \\xE9t\\xE9 valid\\xE9 dans notre environnement car nous ne disposons pas actuellement de mat\\xE9riel M5 en test ; la description de ce correctif est reconstitu\\xE9e \\xE0 partir de la note enterprise d'Apple et de la corroboration ind\\xE9pendante dans les fils Reddit r/macsysadmin du 12 et 13 mai 2026.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Les classifications CVE et les \\xE9valuations de gravit\\xE9 croisent la note publi\\xE9e d'Apple (HT127115), le commentaire du Zero Day Initiative sur thezdi.com et l'analyse technique d'eclecticlight.co. Lorsque les trois sources ne sont pas d'accord, cet article suit la note Apple comme r\\xE9f\\xE9rence et signale le d\\xE9saccord en ligne.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"les-am\\xE9liorations-de-s\\xE9curit\\xE9-en-arri\\xE8re-plan-dapple--comment-265-sy-int\\xE8gre\",children:\"Les am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan d'Apple : comment 26.5 s'y int\\xE8gre\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le syst\\xE8me d'am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan (BSI) d'Apple \\u2014 le m\\xE9canisme de correction silencieux qui envoie de petits correctifs en dehors de la cadence normale de mise \\xE0 jour \\u2014 a \\xE9t\\xE9 pr\\xE9charg\\xE9 avec deux mises \\xE0 jour depuis l'exp\\xE9dition de 26.4.1. Avec 26.5 en place, BSI a \\xE9t\\xE9 r\\xE9initialis\\xE9 \\xE0 sa ligne de base 26.5, et toutes les mises \\xE0 jour BSI qui seront exp\\xE9di\\xE9es dans les prochaines semaines s'appliqueront sur la nouvelle version. Le changement de ligne de base BSI fait partie de ce qui a rendu la taille du delta de 26.5 plus importante que les mises \\xE0 jour x.5 typiques ; environ 400 Mo du delta est le remplacement de la ligne de base BSI, pas du nouveau code.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le contexte plus approfondi sur la fa\\xE7on dont BSI fonctionne et ce qu'il peut modifier se trouve sur /blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026. La conclusion pratique pour 26.5 : si vous retardez cette mise \\xE0 jour, vous perdez \\xE9galement la possibilit\\xE9 de r\\xE9cup\\xE9rer les correctifs BSI silencieux qui suivront, car BSI ne fournit pas de correctifs silencieux pour les builds plus anciennes que la version publique actuelle. Restez \\xE0 jour.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"bilan-des-cve-en-contexte\",children:\"Bilan des CVE en contexte\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour les lecteurs qui souhaitent comparer le volume de correctifs de 26.5 avec l'historique r\\xE9cent, deux bilans ant\\xE9rieurs valent la peine d'\\xEAtre ouverts c\\xF4te \\xE0 c\\xF4te. L'analyse de mise \\xE0 jour de s\\xE9curit\\xE9 de 26.2 sur /blog/macos-tahoe-26-2-security-update-complete-analysis-2025 a couvert 64 CVE et \\xE9tait le pr\\xE9c\\xE9dent record ; la mise \\xE0 jour de f\\xE9vrier 2026 de 26.3 sur /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026 a couvert 71 CVE plus un zero-day exploit\\xE9 dans la nature. Les 79 CVE de 26.5 en font le plus grand correctif du cycle 26.x jusqu'\\xE0 pr\\xE9sent, mais le m\\xE9lange de \",(0,n.jsx)(e.em,{children:\"gravit\\xE9\"}),\" est sensiblement plus l\\xE9ger que 26.3 \\u2014 il n'y a pas de zero-day activement exploit\\xE9 dans cette version, ce qui est la principale raison pour laquelle elle n'a pas de banni\\xE8re de mise \\xE0 jour d'urgence associ\\xE9e.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"La comparaison plus compl\\xE8te, incluant la fa\\xE7on dont les mises \\xE0 jour de s\\xE9curit\\xE9 26.x se comparent au cycle Sequoia 15.x, est le type d'analyse qui b\\xE9n\\xE9ficie d'\\xEAtre lu sur plusieurs articles \\u2014 commencez par l'article 26.2 pour la m\\xE9thodologie et l'article 26.3 pour voir \\xE0 quoi ressemble une version avec zero-day actif.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"perspectives--ce-qui-arrive-ensuite\",children:\"Perspectives : ce qui arrive ensuite\"}),`\n`,(0,n.jsx)(e.p,{children:\"26.6 est attendu mi-juillet 2026, avant la WWDC. Apple utilise g\\xE9n\\xE9ralement la version x.6 pour envoyer des changements r\\xE9serv\\xE9s aux entreprises et le dernier ensemble de correctifs report\\xE9s avant la transition de version majeure. Sur la base des \\xE9l\\xE9ments retir\\xE9s des b\\xEAtas de 26.5 et des bugs non r\\xE9solus document\\xE9s ci-dessus, 26.6 devrait inclure :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Le volet Aper\\xE7us de la batterie qui a \\xE9t\\xE9 retir\\xE9 de 26.5.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Un deuxi\\xE8me passage sur la pile SMB pour r\\xE9soudre les probl\\xE8mes de Time Machine via NAS.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Le correctif pour le t\\xE9l\\xE9chargement automatique d'iCloud Drive.\"}),`\n`,(0,n.jsx)(e.li,{children:\"D'autres cl\\xE9s MDM autour des suggestions personnalis\\xE9es d'Apple Maps, en r\\xE9ponse aux retours des entreprises.\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Au-del\\xE0 de 26.6, macOS 27 sera la prochaine version majeure et sera la version qui abandonnera enfin compl\\xE8tement la prise en charge des Mac Intel dans les nouveaux travaux de fonctionnalit\\xE9s \\u2014 Apple s'est engag\\xE9 \\xE0 la maintenance de s\\xE9curit\\xE9 Intel jusqu'\\xE0 Sonoma 14.x, mais macOS 27 sera exclusivement Apple silicon \\xE0 tous les niveaux. Les implications de compatibilit\\xE9 sont couvertes sur /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"foire-aux-questions\",children:\"Foire aux questions\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5 est-il une mise \\xE0 jour obligatoire ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"Pas au sens r\\xE9glementaire, mais les 79 CVE comprennent plusieurs vecteurs d'attaque r\\xE9seau \\xE0 distance qui ne sont corrig\\xE9s que dans cette version. Si vous \\xEAtes sur Tahoe, vous devriez installer 26.5 dans la semaine. Si vous \\xEAtes sur Sequoia ou Sonoma, les mises \\xE0 jour de s\\xE9curit\\xE9 parall\\xE8les (15.7.7 et 14.8.7) constituent la ligne de base \\xE9quivalente et doivent \\xEAtre install\\xE9es dans le m\\xEAme d\\xE9lai.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"26.5 affectera-t-il ma dur\\xE9e de batterie ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"Le changement d'indexation de Photos document\\xE9 ci-dessus am\\xE9liore en fait la batterie sur les ordinateurs portables car l'index respecte d\\xE9sormais l'\\xE9tat de veille de l'\\xE9cran. En dehors de cela, aucun changement significatif. Si vous constatez une dur\\xE9e de batterie moins bonne apr\\xE8s la mise \\xE0 jour, donnez \\xE0 Spotlight 24 \\xE0 48 heures pour finir sa r\\xE9indexation \\u2014 c'est la cause habituelle des plaintes de batterie apr\\xE8s une mise \\xE0 jour.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"Puis-je revenir de 26.5 \\xE0 26.4.1 si je rencontre une r\\xE9gression ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"Pas via le flux de mise \\xE0 jour normal. La r\\xE9trogradation n\\xE9cessite une restauration DFU du Mac avec Apple Configurator et un IPSW 26.4.1 en bon \\xE9tat connu. Pour la plupart des utilisateurs, attendre 26.5.1 \\u2014 qui devrait arriver dans deux \\xE0 trois semaines \\u2014 est pr\\xE9f\\xE9rable \\xE0 une r\\xE9trogradation.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"26.5 active-t-il les publicit\\xE9s Apple Maps ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"Non. L'infrastructure publicitaire est pr\\xE9sente et la plomberie de collecte de donn\\xE9es est active, mais les placements publicitaires r\\xE9els n'apparaissent pas avant qu'Apple ne bascule l'interrupteur c\\xF4t\\xE9 serveur plus tard cet \\xE9t\\xE9. Le bouton de d\\xE9sactivation et la cl\\xE9 MDM sont disponibles maintenant si vous souhaitez d\\xE9sactiver la collecte de donn\\xE9es de mani\\xE8re pr\\xE9ventive.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"Le bug de red\\xE9marrage M5 est-il vraiment corrig\\xE9 ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"D'apr\\xE8s la note enterprise d'Apple et les rapports ind\\xE9pendants des organisations ex\\xE9cutant des parcs M5 avec des filtres de contenu, oui \\u2014 le probl\\xE8me de refcount au niveau du noyau est r\\xE9solu. Si vous continuez \\xE0 voir des red\\xE9marrages M5 apr\\xE8s l'installation de 26.5, la cause est maintenant presque certainement l'extension r\\xE9seau tierce, pas l'OS, et vous devriez escalader avec ce fournisseur.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"Les utilisateurs de Mac Intel devraient-ils s'inqui\\xE9ter de ne pas avoir obtenu 26.5 ?\"})}),`\n`,(0,n.jsx)(e.p,{children:\"Non \\u2014 les Mac Intel sont pris en charge sur Sonoma 14.8.7, qui a re\\xE7u les m\\xEAmes correctifs CVE de premier plan (RCE noyau Wi-Fi, mDNSResponder, \\xE9l\\xE9vation AMFI). La version Sonoma 14.8.7 sur support.apple.com/en-us/127116 est votre \\xE9quivalent. Assurez-vous qu'elle est install\\xE9e.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.strong,{children:\"Qu'en est-il des plaintes concernant Liquid Glass ?\"})}),`\n`,(0,n.jsxs)(e.p,{children:[\"Non trait\\xE9es dans 26.5 et explicitement report\\xE9es \\xE0 macOS 27. Les solutions de contournement d'accessibilit\\xE9 existantes (\",(0,n.jsx)(e.em,{children:\"R\\xE9duire la transparence\"}),\", \",(0,n.jsx)(e.em,{children:\"Augmenter le contraste\"}),\") restent les seules mesures d'att\\xE9nuation de premi\\xE8re partie.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,n.jsx)(e.p,{children:\"macOS Tahoe 26.5 est une grande version de s\\xE9curit\\xE9 d\\xE9guis\\xE9e en petite version de fonctionnalit\\xE9s. Les 79 CVE \\u2014 dont trois \\xE9l\\xE9vations de privil\\xE8ges root, un RCE de noyau Wi-Fi et un mDNSResponder distant de CVSS 9,8 \\u2014 en font une installation non facultative pour toute personne sur la ligne Tahoe. Les mises \\xE0 jour parall\\xE8les pour Sequoia et Sonoma repoussent les m\\xEAmes correctifs de noyau et de r\\xE9seau vers chaque Mac pris en charge, ce qui est la bonne d\\xE9cision d'Apple et la raison pour laquelle il s'agit d'un jour de trois versions coordonn\\xE9es plut\\xF4t que d'un \\xE9v\\xE9nement Tahoe uniquement.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les changements de fonctionnalit\\xE9s sont plus discrets mais cons\\xE9quents : l'infrastructure publicitaire d'Apple Maps est exp\\xE9di\\xE9e, l'App Store dispose d'une nouvelle primitive d'abonnement \\xE0 facturation mensuelle avec engagement de 12 mois, et les nouveaux Studio Displays ont enfin une prise en charge native. Aucun de ces \\xE9l\\xE9ments n'est une raison de mettre \\xE0 jour \",(0,n.jsx)(e.em,{children:\"aujourd'hui\"}),\", mais ensemble, ce sont les changements au niveau de l'OS qu'Apple avait besoin de mettre en place avant la prochaine s\\xE9rie de mouvements commerciaux. Le correctif de red\\xE9marrage M5 et les am\\xE9liorations du SSO de plateforme ferment les plaintes enterprise qui \\xE9taient ouvertes depuis le lancement du M5.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Ce que 26.5 ne fait pas, c'est toucher aux plaintes de conception de Liquid Glass. C'est le travail de macOS 27. Pour l'instant, installez la mise \\xE0 jour, ex\\xE9cutez les solutions de contournement que vous ex\\xE9cutiez d\\xE9j\\xE0, surveillez les trois r\\xE9gressions connues document\\xE9es ci-dessus, et gardez les articles sur les bugs report\\xE9s en signet pour les probl\\xE8mes SMB et iCloud Drive qui sont toujours sur la liste diff\\xE9r\\xE9e.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Lectures compl\\xE9mentaires sur le contexte plus large de 26.x : le guide de mise \\xE0 jour 26.4/26.4.1 sur /blog/macos-tahoe-26-4-26-4-1-complete-update-guide-2026 couvre la version imm\\xE9diatement pr\\xE9c\\xE9dente, l'analyse de s\\xE9curit\\xE9 26.2 sur /blog/macos-tahoe-26-2-security-update-complete-analysis-2025 \\xE9tablit la m\\xE9thodologie utilis\\xE9e ici, et les perspectives de compatibilit\\xE9 macOS 27 sur /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 sont l\\xE0 o\\xF9 ce cycle se termine et le prochain commence.\"})]})}function c(i={}){let{wrapper:e}=i.components||{};return e?(0,n.jsx)(e,{...i,children:(0,n.jsx)(d,{...i})}):d(i)}return S(x);})();\n;return Component;","toc":[{"title":"Points clés","url":"#points-clés","depth":2},{"title":"Date de publication, build et matériel pris en charge","url":"#date-de-publication-build-et-matériel-pris-en-charge","depth":2},{"title":"Nouveautés dans 26.5 : la liste honnête","url":"#nouveautés-dans-265--la-liste-honnête","depth":2},{"title":"Lieux suggérés d'Apple Maps : la surface publicitaire","url":"#lieux-suggérés-dapple-maps--la-surface-publicitaire","depth":3},{"title":"App Store : facturation mensuelle avec un engagement de 12 mois","url":"#app-store--facturation-mensuelle-avec-un-engagement-de-12-mois","depth":3},{"title":"Prise en charge de Studio Display 2026 et Studio Display XDR","url":"#prise-en-charge-de-studio-display-2026-et-studio-display-xdr","depth":3},{"title":"Améliorations discrètes dans Spotlight et Mail","url":"#améliorations-discrètes-dans-spotlight-et-mail","depth":3},{"title":"Changements tardifs de bêta à stable","url":"#changements-tardifs-de-bêta-à-stable","depth":3},{"title":"Les 79 CVE : ce qui compte vraiment","url":"#les-79-cve--ce-qui-compte-vraiment","depth":2},{"title":"Noyau : 11 CVE, dont 3 d'escalade de privilèges root","url":"#noyau--11-cve-dont-3-descalade-de-privilèges-root","depth":3},{"title":"WebKit : 18 CVE, essentiellement du processus de contenu","url":"#webkit--18-cve-essentiellement-du-processus-de-contenu","depth":3},{"title":"Sandbox et Gatekeeper : 6 CVE combinés","url":"#sandbox-et-gatekeeper--6-cve-combinés","depth":3},{"title":"Réseau : 7 CVE, dont mDNSResponder","url":"#réseau--7-cve-dont-mdnsresponder","depth":3},{"title":"Le reste","url":"#le-reste","depth":3},{"title":"Sequoia 15.7.7 et Sonoma 14.8.7 : mises à jour parallèles","url":"#sequoia-1577-et-sonoma-1487--mises-à-jour-parallèles","depth":2},{"title":"Sequoia 15.7.7","url":"#sequoia-1577","depth":3},{"title":"Sonoma 14.8.7","url":"#sonoma-1487","depth":3},{"title":"Correctifs enterprise : M5, filtres de contenu et SSO","url":"#correctifs-enterprise--m5-filtres-de-contenu-et-sso","depth":2},{"title":"Le problème de redémarrage inattendu du M5","url":"#le-problème-de-redémarrage-inattendu-du-m5","depth":3},{"title":"SSO de plateforme et inscription ADE","url":"#sso-de-plateforme-et-inscription-ade","depth":3},{"title":"Ce qu'Apple n'a pas corrigé pour les entreprises","url":"#ce-quapple-na-pas-corrigé-pour-les-entreprises","depth":3},{"title":"Ce qui n'a pas changé : la question Liquid Glass","url":"#ce-qui-na-pas-changé--la-question-liquid-glass","depth":2},{"title":"Comment mettre à jour","url":"#comment-mettre-à-jour","depth":2},{"title":"Chemin 1 : Programme de mise à jour delta (typique, le plus rapide)","url":"#chemin-1--programme-de-mise-à-jour-delta-typique-le-plus-rapide","depth":3},{"title":"Chemin 2 : Programme d'installation complet (installations propres, parcs, récupération)","url":"#chemin-2--programme-dinstallation-complet-installations-propres-parcs-récupération","depth":3},{"title":"Chemin 3 : Mise à jour gérée par MDM","url":"#chemin-3--mise-à-jour-gérée-par-mdm","depth":3},{"title":"Liste de contrôle avant la mise à jour","url":"#liste-de-contrôle-avant-la-mise-à-jour","depth":3},{"title":"Bugs introduits par 26.5","url":"#bugs-introduits-par-265","depth":2},{"title":"Crashs d'onglets Safari sur certains sites gourmands en JS","url":"#crashs-donglets-safari-sur-certains-sites-gourmands-en-js","depth":3},{"title":"Régression alarme lors de la veille de l'écran","url":"#régression-alarme-lors-de-la-veille-de-lécran","depth":3},{"title":"Échec d'envoi de messages RCS","url":"#échec-denvoi-de-messages-rcs","depth":3},{"title":"Notes E-E-A-T : comment cela a été testé","url":"#notes-e-e-a-t--comment-cela-a-été-testé","depth":2},{"title":"Les améliorations de sécurité en arrière-plan d'Apple : comment 26.5 s'y intègre","url":"#les-améliorations-de-sécurité-en-arrière-plan-dapple--comment-265-sy-intègre","depth":2},{"title":"Bilan des CVE en contexte","url":"#bilan-des-cve-en-contexte","depth":2},{"title":"Perspectives : ce qui arrive ensuite","url":"#perspectives--ce-qui-arrive-ensuite","depth":2},{"title":"Foire aux questions","url":"#foire-aux-questions","depth":2},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":35}