{"code":"var Component=(()=>{var p=Object.create;var r=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var v=Object.getPrototypeOf,g=Object.prototype.hasOwnProperty;var f=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),q=(n,i)=>{for(var s in i)r(n,s,{get:i[s],enumerable:!0})},l=(n,i,s,a)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let t of h(i))!g.call(n,t)&&t!==s&&r(n,t,{get:()=>i[t],enumerable:!(a=m(i,t))||a.enumerable});return n};var b=(n,i,s)=>(s=n!=null?p(v(n)):{},l(i||!n||!n.__esModule?r(s,\"default\",{value:n,enumerable:!0}):s,n)),S=n=>l(r({},\"__esModule\",{value:!0}),n);var o=f((x,u)=>{u.exports=_jsx_runtime});var z={};q(z,{default:()=>d});var e=b(o());function c(n){let i={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"Apple a publi\\xE9 macOS Tahoe 26.6.1 le jeudi 6 ao\\xFBt 2026, dix jours apr\\xE8s 26.6. Il n'y a eu aucune b\\xEAta d\\xE9veloppeur. Aucune b\\xEAta publique. Aucune nouvelle fonctionnalit\\xE9, aucune mise \\xE0 jour de Safari, aucun changement de firmware. Les notes de version d\\xE9crivent un unique correctif de s\\xE9curit\\xE9, et le document de s\\xE9curit\\xE9 liste exactement une CVE.\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est cette combinaison qui fait l'histoire. Apple diffuse normalement une mise \\xE0 jour mineure aux d\\xE9veloppeurs pendant au moins quelques jours avant de la publier, et une version x.x.1 embarque g\\xE9n\\xE9ralement une poign\\xE9e de corrections de bugs en plus du travail de s\\xE9curit\\xE9 qu'elle contient. Celle-ci a totalement saut\\xE9 l'\\xE9tape de diffusion pr\\xE9alable et ne porte qu'un seul \\xE9l\\xE9ment : CVE-2026-65400, dans le composant Screen Sharing. Apple a r\\xE9troport\\xE9 le m\\xEAme correctif vers macOS Sequoia 15.7.9 et macOS Sonoma 14.8.9 le m\\xEAme jour, ce que fait un \\xE9diteur lorsqu'il veut un correctif partout d'un coup plut\\xF4t que sur la seule version courante.\"}),`\n`,(0,e.jsx)(i.p,{children:\"La vuln\\xE9rabilit\\xE9 Screen Sharing de macOS Tahoe 26.6.1 m\\xE9rite d'\\xEAtre comprise correctement, car la version honn\\xEAte de cette histoire comporte un grand vide l\\xE0 o\\xF9 devrait se trouver le d\\xE9tail int\\xE9ressant. La ligne d'impact d'Apple tient en une phrase. Elle ne dit pas si le service concern\\xE9 devait \\xEAtre activ\\xE9. Elle ne d\\xE9crit pas le m\\xE9canisme. Plusieurs m\\xE9dias ont combl\\xE9 ce vide avec des pr\\xE9cisions que personne n'a corrobor\\xE9es. Ce guide couvre ce qui est r\\xE9ellement confirm\\xE9, ce qui est v\\xE9ritablement inconnu, qui \\xE9tait r\\xE9alistement expos\\xE9, et la partie pratique qui compte quel que soit le fonctionnement de la faille : auditer la surface d'acc\\xE8s \\xE0 distance de votre propre Mac.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Mise \\xE0 jour logicielle macOS Tahoe 26.6.1 sur un Mac\",src:\"/images/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"points-cl\\xE9s-\\xE0-retenir\",children:\"Points cl\\xE9s \\xE0 retenir\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"macOS Tahoe 26.6.1 correspond au build 25G76, publi\\xE9 le 6 ao\\xFBt 2026, avec un seul correctif de s\\xE9curit\\xE9 et rien d'autre.\"}),\" Safari reste en 26.6, le firmware syst\\xE8me est inchang\\xE9 en 18000.161.9, et il n'y a aucune nouvelle fonctionnalit\\xE9. D'apr\\xE8s l'analyse des paquets de mise \\xE0 jour r\\xE9alis\\xE9e par Mr. Macintosh, la mise \\xE0 jour delta p\\xE8se environ 2,1 Go sur Apple silicon et environ 898,9 Mo sur Intel.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"CVE-2026-65400 est un contournement d'authentification dans Screen Sharing.\"}),\" La formulation d'impact d'Apple est la suivante : \\xAB Un attaquant sur le r\\xE9seau peut \\xEAtre en mesure de s'authentifier aupr\\xE8s de Screen Sharing sans identifiants valides. \\xBB Le correctif, selon les mots d'Apple, tient \\xE0 ce qu'\\xAB un probl\\xE8me d'authentification a \\xE9t\\xE9 r\\xE9solu par une meilleure gestion des \\xE9tats \\xBB. Apple cr\\xE9dite Alfredo Pesoli (@__rev) en collaboration avec Bynario Atlas, que le m\\xE9dia allemand heise d\\xE9crit comme un syst\\xE8me de d\\xE9tection de vuln\\xE9rabilit\\xE9s bas\\xE9 sur l'IA.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le p\\xE9rim\\xE8tre est le r\\xE9seau local, pas l'internet ouvert.\"}),\" heise note que si un Mac se trouve sur un r\\xE9seau local et que les ports concern\\xE9s ne sont pas redirig\\xE9s au niveau du routeur, le partage d'\\xE9cran \\xE0 distance depuis internet n'est pas possible. Le mod\\xE8le de menace r\\xE9aliste est celui d'un r\\xE9seau Wi-Fi partag\\xE9 : un bureau, une r\\xE9sidence universitaire, un espace de coworking, un h\\xF4tel, un caf\\xE9.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Apple n'a pas indiqu\\xE9 si Screen Sharing devait \\xEAtre activ\\xE9 pour que l'attaque fonctionne, et c'est l'argument le plus fort en faveur de la mise \\xE0 jour.\"}),\" heise affirme clairement qu'il n'est pas \\xE9tabli \\xE0 ce jour si Screen Sharing ou Apple Remote Desktop doivent \\xEAtre actifs, ou si une attaque est possible m\\xEAme avec le partage d'\\xE9cran globalement d\\xE9sactiv\\xE9. Screen Sharing est d\\xE9sactiv\\xE9 par d\\xE9faut sur un Mac neuf, et beaucoup de gens aimeraient donc en conclure qu'ils n'ont jamais \\xE9t\\xE9 expos\\xE9s. Rien de ce qu'Apple a publi\\xE9 n'\\xE9taye cette conclusion.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le m\\xEAme correctif est arriv\\xE9 sur macOS Sequoia 15.7.9 (build 24G830) et macOS Sonoma 14.8.9 (build 23J631).\"}),\" Le fait qu'Apple r\\xE9troporte vers deux versions majeures plus anciennes le m\\xEAme jour est un signal raisonnable qu'elle a trait\\xE9 le sujet comme s\\xE9rieux. Apple ne signale aucune exploitation active connue. Rester sur un macOS plus ancien ne pose pas de probl\\xE8me ici, tant que vous appliquez le correctif correspondant.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"ce-quest-r\\xE9ellement-macos-tahoe-2661\",children:\"Ce qu'est r\\xE9ellement macOS Tahoe 26.6.1\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Tahoe 26.6 est sorti le 27 juillet 2026 sous le build 25G72, et c'\\xE9tait le plus gros lot de s\\xE9curit\\xE9 de tout le cycle Tahoe, avec bien plus de 140 probl\\xE8mes corrig\\xE9s. Notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-6-released-complete-update-guide-security-fixes-2026\",children:\"analyse compl\\xE8te de macOS Tahoe 26.6\"}),\" d\\xE9taille son contenu, y compris le travail de r\\xE9indexation de Spotlight qu'Apple a pr\\xE9sent\\xE9 comme une pr\\xE9paration \\xE0 macOS 27.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[\"macOS Tahoe 26.6.1 est le type de version exactement oppos\\xE9. Il s'agit du build \",(0,e.jsx)(i.strong,{children:\"25G76\"}),\", dat\\xE9 du \",(0,e.jsx)(i.strong,{children:\"6 ao\\xFBt 2026\"}),\", et il existe pour combler une seule br\\xE8che.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"Voici ce qui est confirm\\xE9 au sujet du paquet lui-m\\xEAme :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Build :\"}),\" 25G76\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Date de publication :\"}),\" 6 ao\\xFBt 2026, environ dix jours apr\\xE8s 26.6\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Diffusion en b\\xEAta :\"}),\" aucune. Ni b\\xEAta d\\xE9veloppeur, ni b\\xEAta publique\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Nouvelles fonctionnalit\\xE9s :\"}),\" aucune\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Safari :\"}),\" reste en version 26.6, non mis \\xE0 jour\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Firmware syst\\xE8me :\"}),\" inchang\\xE9 en 18000.161.9\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contenu de s\\xE9curit\\xE9 :\"}),\" une CVE, CVE-2026-65400, dans Screen Sharing\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Document de s\\xE9curit\\xE9 d'Apple :\"}),\" \",(0,e.jsx)(i.a,{href:\"https://support.apple.com/en-us/148170\",children:\"support.apple.com/en-us/148170\"})]}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[\"Les tailles de t\\xE9l\\xE9chargement proviennent de Mr. Macintosh, qui publie r\\xE9guli\\xE8rement les d\\xE9tails des paquets pour les versions d'Apple. La mise \\xE0 jour delta p\\xE8se environ \",(0,e.jsx)(i.strong,{children:\"2,1 Go sur Apple silicon\"}),\" et environ \",(0,e.jsx)(i.strong,{children:\"898,9 Mo sur Intel\"}),\". Si vous r\\xE9cup\\xE9rez un installateur complet plut\\xF4t qu'un delta, attendez-vous \\xE0 nettement plus. Le fait que le delta Intel reste sous le gigaoctet alors que celui d'Apple silicon d\\xE9passe les deux est normal sur Tahoe, car la voie Apple silicon embarque une charge utile de volume syst\\xE8me sign\\xE9 qui est reconstruite diff\\xE9remment.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"pourquoi-labsence-de-b\\xEAta-a-son-importance\",children:\"Pourquoi l'absence de b\\xEAta a son importance\"}),`\n`,(0,e.jsx)(i.p,{children:\"La cadence habituelle d'Apple pour une mise \\xE0 jour mineure implique au moins une diffusion d\\xE9veloppeur, en g\\xE9n\\xE9ral une release candidate, et souvent une b\\xEAta publique un ou deux jours plus tard. Ce processus existe pour d\\xE9tecter les r\\xE9gressions avant que des millions de machines n'installent la mise \\xE0 jour.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le sauter n'est pas in\\xE9dit, mais c'est assez inhabituel pour \\xEAtre r\\xE9v\\xE9lateur. Quand Apple passe directement en version finale sans diffusion pr\\xE9alable et sans charge fonctionnelle, la lecture raisonnable est que le correctif \\xE9tait petit, bien compris, et qu'Apple voulait le publier plus vite que ne le permettait le calendrier de diffusion. Ce n'est pas la m\\xEAme chose que de dire que la faille \\xE9tait exploit\\xE9e. Apple indique explicitement qu'aucune exploitation active n'est connue. Cela signifie en revanche qu'Apple ne voulait pas attendre une semaine.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Le r\\xE9troportage est le second signal. Apple maintient des mises \\xE0 jour de s\\xE9curit\\xE9 pour les deux versions de macOS ant\\xE9rieures \\xE0 la version courante, mais elle ne pousse pas toujours le m\\xEAme correctif vers les trois le m\\xEAme jour. Le faire ici, vers \",(0,e.jsx)(i.strong,{children:\"Sequoia 15.7.9\"}),\" et \",(0,e.jsx)(i.strong,{children:\"Sonoma 14.8.9\"}),\", sugg\\xE8re qu'Apple a estim\\xE9 qu'il ne fallait pas laisser cela non corrig\\xE9 sur la moindre machine prise en charge.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"la-chronologie-des-versions-\\xE0-ce-jour\",children:\"La chronologie des versions \\xE0 ce jour\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous voulez v\\xE9rifier o\\xF9 vous en \\xEAtes, les versions de Tahoe qui comptent r\\xE9cemment sont :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"26.5\"}),\" le 11 mai 2026, trait\\xE9e dans notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026\",children:\"guide de mise \\xE0 jour macOS Tahoe 26.5\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"26.5.1\"}),\" le 1er juin 2026\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"26.5.2\"}),\" le 29 juin 2026\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"26.6\"}),\" le 27 juillet 2026, build 25G72\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"26.6.1\"}),\" le 6 ao\\xFBt 2026, build 25G76\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Pour confirmer ce que votre propre Mac ex\\xE9cute, ouvrez Terminal et lancez :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela affiche le nom du produit, le num\\xE9ro de version et le build. Si la version indique 26.6.1 et le build 25G76, vous avez le correctif. Vous pouvez aussi v\\xE9rifier via le menu Pomme, puis \\xC0 propos de ce Mac, en cliquant sur le num\\xE9ro de version pour r\\xE9v\\xE9ler le build.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"ce-que-permettait-cve-2026-65400-en-clair\",children:\"Ce que permettait CVE-2026-65400, en clair\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les documents de s\\xE9curit\\xE9 d'Apple sont r\\xE9put\\xE9s laconiques. Pour celui-ci, la description enti\\xE8re tient en deux phrases.\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'impact :\"}),`\n`,(0,e.jsxs)(i.blockquote,{children:[`\n`,(0,e.jsx)(i.p,{children:\"Un attaquant sur le r\\xE9seau peut \\xEAtre en mesure de s'authentifier aupr\\xE8s de Screen Sharing sans identifiants valides.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Le correctif :\"}),`\n`,(0,e.jsxs)(i.blockquote,{children:[`\n`,(0,e.jsx)(i.p,{children:\"Un probl\\xE8me d'authentification a \\xE9t\\xE9 r\\xE9solu par une meilleure gestion des \\xE9tats.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Les deux phrases m\\xE9ritent une lecture attentive.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"-sauthentifier-aupr\\xE8s-de-screen-sharing-\",children:\"\\xAB S'authentifier aupr\\xE8s de Screen Sharing \\xBB\"}),`\n`,(0,e.jsx)(i.p,{children:\"Screen Sharing sur un Mac est un service qui c\\xE8de le contr\\xF4le en direct de la session graphique. Une personne qui s'y connecte voit ce qui est affich\\xE9 \\xE0 l'\\xE9cran et peut d\\xE9placer le pointeur, taper, ouvrir des applications et lire tout ce que l'utilisateur connect\\xE9 pourrait lire. Ce n'est pas un canal de transfert de fichiers ni une vue en lecture seule. C'est le bureau lui-m\\xEAme.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Normalement, atteindre ce service exige des identifiants. Selon la configuration, cela signifie le mot de passe du compte d'un utilisateur autoris\\xE9 \\xE0 se connecter, ou un mot de passe VNC distinct si l'option VNC h\\xE9rit\\xE9e a \\xE9t\\xE9 activ\\xE9e. Le service v\\xE9rifie ces identifiants avant d'accorder une session.\"}),`\n`,(0,e.jsx)(i.p,{children:\"\\xAB S'authentifier sans identifiants valides \\xBB signifie que cette v\\xE9rification pouvait \\xEAtre amen\\xE9e \\xE0 r\\xE9ussir sans le bon secret. L'attaquant n'apprend pas votre mot de passe. Il n'en a pas besoin. Il parvient \\xE0 un \\xE9tat dans lequel le service croit que l'authentification a r\\xE9ussi.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Ce que cela lui offre, c'est le niveau de privil\\xE8ge correspondant \\xE0 ce pour quoi la connexion \\xE9tait autoris\\xE9e. Sur un Mac o\\xF9 le compte connect\\xE9 est administrateur, il s'agit d'une session avec des droits d'administration, ce qui revient en pratique \\xE0 un contr\\xF4le quasi total de la machine. Sur un Mac o\\xF9 le compte de partage est un utilisateur standard, il s'agit des acc\\xE8s de cet utilisateur, ce qui suffit encore \\xE0 lire des documents, \\xE0 consulter la messagerie et \\xE0 voir tout ce qui est \\xE0 l'\\xE9cran.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"-meilleure-gestion-des-\\xE9tats-\",children:\"\\xAB Meilleure gestion des \\xE9tats \\xBB\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple utilise un vocabulaire restreint pour d\\xE9crire ses correctifs, et chaque formule correspond grossi\\xE8rement \\xE0 une classe de bug. \\xAB Meilleure gestion des \\xE9tats \\xBB pointe g\\xE9n\\xE9ralement vers un service qui suivait incorrectement sa propre progression dans un processus en plusieurs \\xE9tapes. Quelque part, le code entretenait une notion de \\xAB cette connexion s'est-elle authentifi\\xE9e \\xBB, et cette notion pouvait finir par \\xEAtre erron\\xE9e.\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est aussi loin que va le domaine public. Apple n'a pas publi\\xE9 le m\\xE9canisme, et aucun avis d'\\xE9diteur autre que celui d'Apple ne l'a d\\xE9crit.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"\\xE0-propos-du-cr\\xE9dit-au-chercheur\",children:\"\\xC0 propos du cr\\xE9dit au chercheur\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Apple cr\\xE9dite \",(0,e.jsx)(i.strong,{children:\"Alfredo Pesoli (@__rev)\"}),\" en collaboration avec \",(0,e.jsx)(i.strong,{children:\"Bynario Atlas\"}),\" (bynar.io). heise d\\xE9crit Bynario Atlas comme un syst\\xE8me de d\\xE9tection de vuln\\xE9rabilit\\xE9s bas\\xE9 sur l'IA, ce qui fait de ce cas l'un des exemples les plus visibles d'une cha\\xEEne de d\\xE9couverte automatis\\xE9e aboutissant \\xE0 une CVE Apple cr\\xE9dit\\xE9e. Les articles diff\\xE8rent l\\xE9g\\xE8rement sur l'orthographe du nom du chercheur selon les m\\xE9dias ; le cr\\xE9dit lui-m\\xEAme n'est pas contest\\xE9.\"]}),`\n`,(0,e.jsx)(i.h2,{id:\"le-mod\\xE8le-de-menace-r\\xE9aliste--r\\xE9seau-local-uniquement\",children:\"Le mod\\xE8le de menace r\\xE9aliste : r\\xE9seau local uniquement\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'expression \\xAB un attaquant sur le r\\xE9seau \\xBB porte beaucoup de poids dans la d\\xE9claration d'impact d'Apple, et c'est l'\\xE9l\\xE9ment de contexte le plus utile pour d\\xE9cider du niveau d'inqui\\xE9tude appropri\\xE9.\"}),`\n`,(0,e.jsx)(i.p,{children:\"La couverture de heise explicite la limite : si le Mac est sur un r\\xE9seau local et que les ports concern\\xE9s ne sont pas redirig\\xE9s dans le routeur, le partage d'\\xE9cran \\xE0 distance depuis internet n'est pas possible. Screen Sharing \\xE9coute sur le port TCP 5900, et Apple Remote Desktop utilise le 3283 en compl\\xE9ment. Les routeurs grand public ne redirigent pas ces ports \\xE0 moins que quelqu'un ne le configure, et la traduction d'adresses r\\xE9seau fait qu'un attaquant sur l'internet public ne peut pas simplement joindre l'adresse priv\\xE9e de votre Mac.\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'attaquant doit donc d\\xE9j\\xE0 se trouver sur le m\\xEAme segment r\\xE9seau que votre Mac.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"ce-que--sur-le-m\\xEAme-r\\xE9seau--veut-dire-en-pratique\",children:\"Ce que \\xAB sur le m\\xEAme r\\xE9seau \\xBB veut dire en pratique\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est moins exotique qu'il n'y para\\xEEt. Les r\\xE9seaux o\\xF9 vous partagez un domaine de diffusion avec des personnes que vous ne contr\\xF4lez pas incluent :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le Wi-Fi d'entreprise\"}),\", y compris les r\\xE9seaux invit\\xE9s qui ne sont pas correctement isol\\xE9s du r\\xE9seau principal\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les espaces de coworking\"}),\", dont tout l'int\\xE9r\\xEAt est justement que des inconnus partagent l'infrastructure\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Les r\\xE9sidences universitaires et les r\\xE9seaux de campus\"}),\", souvent plats et gigantesques\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Le Wi-Fi d'h\\xF4tel\"}),\", fr\\xE9quemment un sous-r\\xE9seau unique couvrant toutes les chambres\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Le Wi-Fi des caf\\xE9s et des a\\xE9roports\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Les r\\xE9seaux de conf\\xE9rences et d'\\xE9v\\xE9nements\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Les immeubles d'habitation avec internet partag\\xE9\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Les r\\xE9seaux o\\xF9 le risque est bien plus faible :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Un r\\xE9seau domestique avec un petit nombre d'appareils connus\"}),\", en supposant que le mot de passe Wi-Fi n'est pas largement partag\\xE9 et qu'aucun appareil non fiable ne s'y trouve\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Une machine connect\\xE9e uniquement via le partage de connexion cellulaire d'un t\\xE9l\\xE9phone que vous contr\\xF4lez\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Il y a une nuance qui m\\xE9rite d'\\xEAtre nomm\\xE9e. \\xAB Attaquant sur le r\\xE9seau \\xBB n'implique pas n\\xE9cessairement une personne install\\xE9e dans le b\\xE2timent avec un portable. Un appareil compromis d\\xE9j\\xE0 pr\\xE9sent sur le r\\xE9seau fait tout aussi bien l'affaire. Cela inclut une machine Windows infect\\xE9e, un objet connect\\xE9 mal entretenu, ou un routeur affect\\xE9 d'une faille connue. Le p\\xE9rim\\xE8tre limit\\xE9 au r\\xE9seau local r\\xE9duit consid\\xE9rablement le risque ; il ne le ram\\xE8ne pas \\xE0 z\\xE9ro.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pourquoi-cest-un-bug-s\\xE9rieux-mais-pas-une-raison-de-paniquer\",children:\"Pourquoi c'est un bug s\\xE9rieux mais pas une raison de paniquer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Trois faits r\\xE9unis fixent la temp\\xE9rature ici. D'abord, Apple ne signale aucune exploitation active connue. Ensuite, l'attaque exige une adjacence r\\xE9seau, il n'y a donc pas de sc\\xE9nario de balayage massif \\xE0 l'\\xE9chelle d'internet. Enfin, Apple n'a pas publi\\xE9 le m\\xE9canisme, ce qui signifie qu'un attaquant potentiel doit le trouver par lui-m\\xEAme plut\\xF4t que de lire une analyse toute faite.\"}),`\n`,(0,e.jsx)(i.p,{children:\"En face de cela, le correctif \\xE9tait assez urgent pour sauter la diffusion en b\\xEAta et assez important pour \\xEAtre r\\xE9troport\\xE9 deux fois. La bonne r\\xE9ponse est d'installer la mise \\xE0 jour cette semaine et d'en profiter pour auditer vos r\\xE9glages de partage. Ce n'est pas de d\\xE9brancher votre Mac d'internet.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"qui-\\xE9tait-r\\xE9ellement-expos\\xE9-de-fa\\xE7on-significative\",children:\"Qui \\xE9tait r\\xE9ellement expos\\xE9 de fa\\xE7on significative\"}),`\n`,(0,e.jsx)(i.p,{children:\"Tous les Mac n'avaient pas la m\\xEAme exposition ici, et il vaut mieux \\xEAtre pr\\xE9cis plut\\xF4t que de lancer une alerte g\\xE9n\\xE9rale.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"risque-plus-\\xE9lev\\xE9\",children:\"Risque plus \\xE9lev\\xE9\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les Mac mini et Mac Studio toujours allum\\xE9s utilis\\xE9s comme serveurs.\"}),\" Ce sont les machines sur lesquelles Screen Sharing a le plus de chances d'\\xEAtre activ\\xE9 en permanence, parce qu'il n'y a souvent ni clavier ni \\xE9cran connect\\xE9s. Elles restent sous tension, restent sur le r\\xE9seau, et personne ne surveille leur \\xE9cran. Un Mac mini dans un placard faisant tourner un serveur multim\\xE9dia, un agent de build ou un hub domotique correspond exactement \\xE0 ce profil.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les Mac dans les bureaux partag\\xE9s et les espaces de coworking.\"}),\" La combinaison d'un r\\xE9seau non fiable et d'une machine sur laquelle Screen Sharing peut \\xEAtre activ\\xE9 par confort pour l'informatique est le pire cas ici.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les parcs g\\xE9r\\xE9s par un service informatique.\"}),\" Les organisations qui utilisent Apple Remote Desktop ou un MDM activant l'observation \\xE0 distance disposent d'une infrastructure de partage d'\\xE9cran activ\\xE9e par politique sur de nombreuses machines \\xE0 la fois. Si vous administrez un parc, cette mise \\xE0 jour est un d\\xE9ploiement prioritaire, et les \\xE9tapes d'audit ci-dessous s'appliquent \\xE0 l'\\xE9chelle plut\\xF4t que machine par machine.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Toute personne ayant activ\\xE9 Screen Sharing une fois et l'ayant oubli\\xE9.\"}),\" C'est plus fr\\xE9quent que les gens ne l'admettent. Vous l'avez activ\\xE9 pour d\\xE9panner un proche, ou pour joindre votre ordinateur de bureau depuis un portable, et il est rest\\xE9 actif depuis.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les Mac avec le port 5900 redirig\\xE9 au niveau du routeur.\"}),\" Si quelqu'un a d\\xE9lib\\xE9r\\xE9ment expos\\xE9 Screen Sharing \\xE0 internet, la limitation au r\\xE9seau local ne le prot\\xE8ge pas. Cette configuration \\xE9tait une mauvaise id\\xE9e avant l'existence de cette CVE et l'est encore davantage aujourd'hui.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"risque-plus-faible\",children:\"Risque plus faible\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Un portable qui vit sur un r\\xE9seau domestique avec les r\\xE9glages par d\\xE9faut.\"}),\" Screen Sharing est d\\xE9sactiv\\xE9 par d\\xE9faut sur un Mac neuf. Si vous ne l'avez jamais activ\\xE9 et que votre r\\xE9seau domestique est petit et connu, votre exposition \\xE9tait faible.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les Mac qui passent l'essentiel de leur temps en veille ou \\xE9teints.\"}),\" Un service qui ne tourne pas n'est pas joignable.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les machines derri\\xE8re un r\\xE9seau invit\\xE9 correctement segment\\xE9.\"}),\" L'isolation des clients sur un SSID invit\\xE9 emp\\xEAche les appareils de ce r\\xE9seau de se joindre entre eux, ce qui supprime l'adjacence dont l'attaque a besoin.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"La raison pour laquelle tout cela s'accompagne d'une r\\xE9serve fait l'objet de la section suivante.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Panneau des r\\xE9glages de partage sur un Mac\",src:\"/images/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026/content-1.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"ce-quapple-ne-nous-a-pas-dit\",children:\"Ce qu'Apple ne nous a pas dit\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est la partie que la plupart des articles passent sous silence, et c'est celle qui devrait fa\\xE7onner votre fa\\xE7on de consid\\xE9rer cette mise \\xE0 jour.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"la-question-activ\\xE9-ou-d\\xE9sactiv\\xE9-reste-sans-r\\xE9ponse\",children:\"La question activ\\xE9-ou-d\\xE9sactiv\\xE9 reste sans r\\xE9ponse\"}),`\n`,(0,e.jsx)(i.p,{children:\"L'avis d'Apple ne dit pas si Screen Sharing doit \\xEAtre activ\\xE9 pour que CVE-2026-65400 soit exploitable. heise \\xE9nonce le vide directement : il n'est pas \\xE9tabli \\xE0 ce jour si Screen Sharing ou Apple Remote Desktop doivent \\xEAtre actifs pour permettre l'acc\\xE8s, ou si une attaque peut survenir m\\xEAme lorsque le partage d'\\xE9cran est globalement d\\xE9sactiv\\xE9.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Cela compte \\xE9norm\\xE9ment pour l'\\xE9valuation du risque personnel, car Screen Sharing est d\\xE9sactiv\\xE9 par d\\xE9faut. Si le service doit tourner, la population concern\\xE9e est r\\xE9duite et auto-s\\xE9lectionn\\xE9e. Si un composant de la pile de partage \\xE9coute ou r\\xE9pond m\\xEAme quand l'interrupteur est sur off, la population concern\\xE9e correspond \\xE0 tous les Mac sur les versions prises en charge.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Il existe un argument raisonnable dans chaque direction. Les services d\\xE9sactiv\\xE9s dans R\\xE9glages Syst\\xE8me n'ont r\\xE9ellement pas leurs sockets d'\\xE9coute ouverts sur macOS, ce qui plaide pour la lecture restrictive. \\xC0 l'inverse, macOS utilise l'activation par socket de launchd pour plusieurs services syst\\xE8me, si bien qu'un launch daemon peut \\xEAtre dormant alors que le syst\\xE8me conserve un socket qui le d\\xE9marre \\xE0 la demande, ce qui plaide pour la lecture large. Le choix d'Apple de r\\xE9troporter deux fois et de sauter la diffusion en b\\xEAta est au moins faiblement coh\\xE9rent avec la lecture large, sans pour autant en constituer une preuve.\"}),`\n`,(0,e.jsx)(i.p,{children:\"La r\\xE9ponse honn\\xEAte est que personne en dehors d'Apple ne le sait, et je ne vais pas pr\\xE9tendre le contraire.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Comment raisonner dans cette incertitude :\"}),\" traitez l'inconnu comme l'argument en faveur de la mise \\xE0 jour, et non comme une invitation \\xE0 d\\xE9terminer si vous \\xE9tiez expos\\xE9. Le co\\xFBt de l'installation de 26.6.1, c'est un red\\xE9marrage. Le co\\xFBt d'une mauvaise supposition sur la protection offerte par un interrupteur d\\xE9sactiv\\xE9, c'est un inconnu devant votre \\xE9cran. Cette asym\\xE9trie tranche la question sans avoir besoin du d\\xE9tail manquant.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"le-m\\xE9canisme-nest-pas-divulgu\\xE9-et-certains-d\\xE9tails-publi\\xE9s-ne-sont-pas-corrobor\\xE9s\",children:\"Le m\\xE9canisme n'est pas divulgu\\xE9, et certains d\\xE9tails publi\\xE9s ne sont pas corrobor\\xE9s\"}),`\n`,(0,e.jsx)(i.p,{children:\"Des affirmations techniques plus d\\xE9taill\\xE9es circulent au sujet de cette faille, y compris des descriptions pr\\xE9cises du daemon fautif, de ce qui d\\xE9clenchait l'\\xE9tat d\\xE9fectueux, et de la rapidit\\xE9 avec laquelle un attaquant pouvait obtenir un shell privil\\xE9gi\\xE9. Ces affirmations apparaissent dans un petit nombre de m\\xE9dias de second rang, reposent sur une source unique, et ne sont corrobor\\xE9es ni par Apple, ni par heise, ni par la couverture de 9to5Mac, qui n'en contient aucun \\xE9l\\xE9ment. Traitez-les avec prudence et ne b\\xE2tissez pas votre r\\xE9action dessus.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Ce n'est pas une pr\\xE9occupation th\\xE9orique. Des analyses de vuln\\xE9rabilit\\xE9 trop pr\\xE9cises influencent les comportements. Si vous lisez qu'une faille ne fonctionne que contre une machine ayant un r\\xE9glage particulier, vous pourriez sauter la mise \\xE0 jour. Et si ce d\\xE9tail s'av\\xE8re invent\\xE9, vous avez saut\\xE9 la mise \\xE0 jour pour rien.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"ce-que-cela-signifie-concr\\xE8tement-pour-vous\",children:\"Ce que cela signifie concr\\xE8tement pour vous\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Installez 26.6.1, ou 15.7.9, ou 14.8.9, selon le macOS que vous utilisez\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ne vous appuyez pas sur \\xAB Screen Sharing \\xE9tait d\\xE9sactiv\\xE9, donc j'\\xE9tais tranquille \\xBB pour justifier un report\"}),`\n`,(0,e.jsx)(i.li,{children:\"Auditez quand m\\xEAme vos r\\xE9glages de partage, car l'audit vaut la peine d'\\xEAtre fait pour lui-m\\xEAme\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ignorez les affirmations sur le m\\xE9canisme de l'exploit tant qu'une analyse technique cr\\xE9dible n'est pas parue\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"comment-auditer-la-surface-dacc\\xE8s-\\xE0-distance-de-votre-mac\",children:\"Comment auditer la surface d'acc\\xE8s \\xE0 distance de votre Mac\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est le c\\u0153ur pratique de l'article, et il est utile que vous ayez \\xE9t\\xE9 expos\\xE9 ou non \\xE0 cette CVE pr\\xE9cise. La plupart des gens n'ont jamais vraiment regard\\xE9 ce que leur Mac expose au r\\xE9seau.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Ouvrez \",(0,e.jsx)(i.strong,{children:\"R\\xE9glages Syst\\xE8me\"}),\", puis \",(0,e.jsx)(i.strong,{children:\"G\\xE9n\\xE9ral\"}),\", puis \",(0,e.jsx)(i.strong,{children:\"Partage\"}),\". Vous verrez une liste de services avec des interrupteurs individuels. Trois d'entre eux r\\xE9gissent l'acc\\xE8s \\xE0 distance \\xE0 votre machine, et les gens les confondent en permanence.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"screen-sharing\",children:\"Screen Sharing\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est le service concern\\xE9 par CVE-2026-65400. Lorsqu'il est activ\\xE9, d'autres machines peuvent se connecter et prendre le contr\\xF4le de votre session graphique via VNC, sur le port TCP 5900.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Comment le v\\xE9rifier :\"}),\" dans le panneau Partage, regardez la ligne Screen Sharing. Si l'interrupteur est sur off, le service n'est pas activ\\xE9. S'il est sur on, cliquez sur le petit bouton d'information \\xE0 c\\xF4t\\xE9 pour voir la liste d'acc\\xE8s.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Ce que signifie la liste d'acc\\xE8s :\"}),\" par d\\xE9faut, les options sont \\xAB Tous les utilisateurs \\xBB ou une liste sp\\xE9cifique. \\xAB Tous les utilisateurs \\xBB d\\xE9signe ici chaque compte utilisateur du Mac, y compris tout compte que vous avez cr\\xE9\\xE9 et oubli\\xE9. Restreindre \\xE0 une liste nomm\\xE9e est strictement pr\\xE9f\\xE9rable. Cliquez sur le bouton d'information, choisissez l'option n'autorisant l'acc\\xE8s qu'\\xE0 ces utilisateurs, et ajoutez les comptes pr\\xE9cis qui en ont besoin.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Les R\\xE9glages de l'ordinateur \\xE0 l'int\\xE9rieur de ce panneau\"}),\" contiennent deux options suppl\\xE9mentaires. L'une permet \\xE0 n'importe qui de demander l'autorisation de contr\\xF4ler l'\\xE9cran, ce qui affiche une invite \\xE0 l'utilisateur connect\\xE9. L'autre active un mot de passe VNC, qui permet \\xE0 des clients non-Apple de se connecter \\xE0 l'aide d'un mot de passe partag\\xE9 plut\\xF4t que d'un identifiant de compte. L'option de mot de passe VNC est la plus faible des deux voies d'authentification et est plafonn\\xE9e \\xE0 huit caract\\xE8res par le protocole. Si vous n'en avez pas sp\\xE9cifiquement besoin pour un client tiers, laissez-la d\\xE9sactiv\\xE9e.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"D\\xE9sactivez-le si vous n'en avez pas besoin.\"}),\" C'est le changement le plus rentable que la plupart des gens puissent faire dans ce panneau.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"remote-login-ssh\",children:\"Remote Login (SSH)\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est un service compl\\xE8tement distinct, sur le port TCP 22. Il donne un acc\\xE8s en ligne de commande, pas un acc\\xE8s graphique. Il n'est pas affect\\xE9 par CVE-2026-65400, et d\\xE9sactiver Screen Sharing ne change rien pour lui.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les gens confondent les deux parce que tous deux rel\\xE8vent de l'\\xAB acc\\xE8s \\xE0 distance \\xBB, et parce qu'en d\\xE9sactiver un donne l'impression d'avoir ferm\\xE9 la porte. Ce n'est pas le cas.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"V\\xE9rifiez depuis Terminal :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" systemsetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -getremotelogin\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela indique si Remote Login est activ\\xE9 ou non. Pour le d\\xE9sactiver :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" systemsetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -setremotelogin\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" off\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Vous pouvez faire la m\\xEAme chose dans le panneau Partage en basculant Remote Login sur off. Comme pour Screen Sharing, le bouton d'information permet de restreindre l'acc\\xE8s \\xE0 des utilisateurs pr\\xE9cis plut\\xF4t qu'\\xE0 tous, et vous devriez le faire.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous utilisez SSH r\\xE9guli\\xE8rement, l'\\xE9tape de durcissement qui compte vraiment est de d\\xE9sactiver totalement l'authentification par mot de passe et d'utiliser des cl\\xE9s, ce qui supprime toute la classe des attaques par devinette.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"remote-management-apple-remote-desktop\",children:\"Remote Management (Apple Remote Desktop)\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est le troisi\\xE8me interrupteur, et celui qui g\\xE9n\\xE8re le plus de confusion.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Remote Management est l'agent Apple Remote Desktop. Il fournit l'observation et le contr\\xF4le de l'\\xE9cran, ainsi que la distribution de logiciels, la g\\xE9n\\xE9ration de rapports et l'ex\\xE9cution de commandes \\xE0 distance. C'est ce que les services informatiques utilisent pour g\\xE9rer les parcs. Il utilise le port 3283 en plus du 5900.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Le d\\xE9tail critique : \",(0,e.jsx)(i.strong,{children:\"Screen Sharing et Remote Management s'excluent mutuellement dans l'interface de macOS.\"}),\" Vous ne pouvez pas avoir les deux activ\\xE9s. Activer Remote Management d\\xE9sactive automatiquement Screen Sharing, et macOS vous le signalera. La cons\\xE9quence est ce que les gens ratent : si vous allez dans Partage, constatez que Screen Sharing est d\\xE9sactiv\\xE9 et en concluez que rien ne peut voir votre \\xE9cran, vous vous trompez peut-\\xEAtre. Remote Management peut \\xEAtre activ\\xE9 \\xE0 la place, offrant la m\\xEAme capacit\\xE9 via un service diff\\xE9rent.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"V\\xE9rifiez donc les deux lignes, \\xE0 chaque fois.\"}),\" Screen Sharing d\\xE9sactiv\\xE9 plus Remote Management activ\\xE9 n'est pas une configuration durcie. C'est la m\\xEAme porte avec une autre poign\\xE9e.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"Remote Management dispose \\xE9galement d'une liste de permissions granulaires derri\\xE8re son bouton d'information, couvrant la possibilit\\xE9 pour un utilisateur distant d'observer, de contr\\xF4ler, de copier des fichiers, de supprimer des \\xE9l\\xE9ments, de red\\xE9marrer la machine, et plus encore. Si Remote Management est activ\\xE9 parce que votre employeur g\\xE8re le Mac, ne le d\\xE9sactivez pas simplement. Parlez-en d'abord \\xE0 la personne qui administre le parc, car le d\\xE9sactiver peut casser leur gestion et enfreindre la politique de votre organisation.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"v\\xE9rifiez-si-votre-mac-est-inscrit-dans-un-mdm\",children:\"V\\xE9rifiez si votre Mac est inscrit dans un MDM\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous n'\\xEAtes pas s\\xFBr qu'une organisation g\\xE8re votre Mac, voici la commande qui vous le dira :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" profiles\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -type\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" enrollment\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Elle indique si le Mac est inscrit via l'inscription automatis\\xE9e d'appareils d'Apple et s'il dispose actuellement d'une inscription MDM active. Un Mac personnel achet\\xE9 dans le commerce et configur\\xE9 par vos soins indiquera qu'il n'est pas inscrit. Une machine fournie par un employeur ou une \\xE9cole signalera g\\xE9n\\xE9ralement une inscription active.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Cela compte pour deux raisons. D'abord, si le Mac est g\\xE9r\\xE9, les r\\xE9glages d'acc\\xE8s \\xE0 distance peuvent \\xEAtre impos\\xE9s par profil et se r\\xE9initialiser apr\\xE8s vos modifications. Ensuite, s'il est g\\xE9r\\xE9, la mise \\xE0 jour elle-m\\xEAme peut \\xEAtre contr\\xF4l\\xE9e par la politique de mise \\xE0 jour logicielle de votre organisation plut\\xF4t que par vous, ce qui change la fa\\xE7on dont vous obtiendrez 26.6.1.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Vous pouvez aussi lister les profils de configuration install\\xE9s :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" profiles\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela montre ce qui est install\\xE9. Si vous voyez des profils que vous ne reconnaissez pas sur une machine que vous pensez personnelle, cela m\\xE9rite une investigation.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"v\\xE9rifiez-le-pare-feu\",children:\"V\\xE9rifiez le pare-feu\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS embarque un pare-feu applicatif qui n'est pas activ\\xE9 par d\\xE9faut sur toutes les configurations. Il vaut la peine de l'activer ind\\xE9pendamment de cette CVE.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Dans l'interface :\"}),\" R\\xE9glages Syst\\xE8me, puis R\\xE9seau, puis Pare-feu. Activez-le. Derri\\xE8re le bouton Options, vous pouvez contr\\xF4ler quels services et applications sont autoris\\xE9s \\xE0 accepter des connexions entrantes, et vous pouvez activer le mode furtif, qui fait que le Mac refuse de r\\xE9pondre aux sondages comme les pings et les balayages de ports provenant de sources non autoris\\xE9es.\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Depuis Terminal :\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/usr/libexec/ApplicationFirewall/socketfilterfw\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --getglobalstate\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela indique si le pare-feu est actif.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Une limitation importante : le pare-feu applicatif de macOS ne bloque pas les services que vous avez explicitement activ\\xE9s dans Partage. Si Screen Sharing est activ\\xE9, macOS consid\\xE8re les connexions entrantes vers ce service comme voulues et les laisse passer. Le pare-feu est une couche utile, mais ce n'est pas un substitut \\xE0 la d\\xE9sactivation des services dont vous ne vous servez pas. Si vous devez bloquer un service activ\\xE9 par Partage, cela rel\\xE8ve du routeur ou d'une r\\xE8gle de filtrage de paquets, pas du pare-feu applicatif.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"voyez-ce-qui-\\xE9coute-r\\xE9ellement\",children:\"Voyez ce qui \\xE9coute r\\xE9ellement\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous voulez v\\xE9rifier plut\\xF4t que faire confiance aux interrupteurs, ceci montre quel processus est li\\xE9 au port de partage d'\\xE9cran :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" :5900\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Aucune sortie signifie que rien n'\\xE9coute sur ce port. Vous pouvez remplacer par 22 pour SSH et 3283 pour le port d'Apple Remote Desktop.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Ce type d'audit est une bonne habitude, ind\\xE9pendamment de toute CVE particuli\\xE8re. Notre \",(0,e.jsx)(i.a,{href:\"/blog/mac-security-privacy-guide-2026\",children:\"guide de s\\xE9curit\\xE9 et de confidentialit\\xE9 sur Mac\"}),\" couvre l'ensemble plus large des r\\xE9glages \\xE0 passer en revue p\\xE9riodiquement, y compris FileVault, Gatekeeper, les autorisations de confidentialit\\xE9 et ce que les diff\\xE9rents services de Partage exposent r\\xE9ellement.\"]}),`\n`,(0,e.jsx)(i.h2,{id:\"durcir-la-configuration-si-vous-avez-vraiment-besoin-dun-acc\\xE8s-\\xE0-distance\",children:\"Durcir la configuration si vous avez vraiment besoin d'un acc\\xE8s \\xE0 distance\"}),`\n`,(0,e.jsx)(i.p,{children:\"Beaucoup de gens ont une vraie raison de joindre un Mac \\xE0 distance. Un serveur domestique, une machine au bureau, l'ordinateur d'un proche que vous d\\xE9pannez. D\\xE9sactiver la fonctionnalit\\xE9 n'est pas une option pour eux. Voici comment la conserver en r\\xE9duisant l'exposition.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"joignez-le-mac-via-un-r\\xE9seau-priv\\xE9-pas-un-r\\xE9seau-public\",children:\"Joignez le Mac via un r\\xE9seau priv\\xE9, pas un r\\xE9seau public\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le changement le plus efficace \\xE0 lui seul consiste \\xE0 cesser d'exposer le service sur un r\\xE9seau que vous ne contr\\xF4lez pas, et \\xE0 placer plut\\xF4t le Mac et votre client sur le m\\xEAme r\\xE9seau priv\\xE9 superpos\\xE9.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Un VPN vers votre r\\xE9seau domestique ou professionnel fonctionne. Un r\\xE9seau overlay comme Tailscale, WireGuard ou ZeroTier aussi : il cr\\xE9e un maillage chiffr\\xE9 entre vos appareils et donne \\xE0 chacun une adresse priv\\xE9e stable, non joignable depuis l'internet g\\xE9n\\xE9ral. Avec cela en place, Screen Sharing n'\\xE9coute jamais que sur une interface que seuls vos propres appareils peuvent atteindre. Un attaquant sur le Wi-Fi du caf\\xE9 n'est plus adjacent au service en un sens utile, car le service n'est pas expos\\xE9 sur l'interface locale qu'il partage avec vous.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"C'est l'approche qui aurait neutralis\\xE9 le p\\xE9rim\\xE8tre r\\xE9seau local de CVE-2026-65400 \\xE0 toutes fins pratiques, et elle neutralisera aussi la prochaine. Si vous rencontrez des probl\\xE8mes de connectivit\\xE9 en la mettant en place, notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-vpn-troubleshooting-complete-guide-2025\",children:\"guide de d\\xE9pannage VPN pour macOS\"}),\" couvre les modes de d\\xE9faillance habituels li\\xE9s aux profils de configuration, au DNS et au split tunneling.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"ne-redirigez-jamais-le-port-5900\",children:\"Ne redirigez jamais le port 5900\"}),`\n`,(0,e.jsx)(i.p,{children:\"Rediriger le port 5900 de votre routeur vers un Mac place le service de partage d'\\xE9cran directement sur l'internet public, o\\xF9 les scanners automatis\\xE9s le trouvent en quelques heures. VNC sur le port 5900 est l'un des ports les plus scann\\xE9s d'internet. Ne faites pas cela. Si vous l'avez fait, annulez-le imm\\xE9diatement.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Il en va de m\\xEAme pour le 3283 pour Apple Remote Desktop et le 22 pour SSH. Si vous devez exposer SSH, d\\xE9placez-le hors du port par d\\xE9faut, d\\xE9sactivez l'authentification par mot de passe et utilisez des cl\\xE9s \\u2014 mais la meilleure r\\xE9ponse reste un VPN.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"utilisez-un-compte-d\\xE9di\\xE9-avec-une-liste-dautorisation-explicite\",children:\"Utilisez un compte d\\xE9di\\xE9 avec une liste d'autorisation explicite\"}),`\n`,(0,e.jsx)(i.p,{children:\"N'utilisez pas votre compte administrateur quotidien comme compte d'acc\\xE8s \\xE0 distance. Cr\\xE9ez un compte s\\xE9par\\xE9 pour cela, ne lui donnez que les privil\\xE8ges dont il a besoin, et n'ajoutez que ce compte \\xE0 la liste des utilisateurs autoris\\xE9s de Screen Sharing. Si la voie d'acc\\xE8s \\xE0 distance est compromise, le rayon d'action se limite \\xE0 ce compte plut\\xF4t qu'\\xE0 une session administrateur.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Attribuez-lui un mot de passe r\\xE9ellement solide. La r\\xE9utilisation des mots de passe est la raison pour laquelle beaucoup d'incidents d'acc\\xE8s \\xE0 distance deviennent graves.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"gardez-la-liste-des-utilisateurs-autoris\\xE9s-explicite-et-r\\xE9vis\\xE9e\",children:\"Gardez la liste des utilisateurs autoris\\xE9s explicite et r\\xE9vis\\xE9e\"}),`\n`,(0,e.jsx)(i.p,{children:\"\\xAB Tous les utilisateurs \\xBB est pratique et mauvais. Chaque compte du Mac se retrouve implicitement autoris\\xE9, y compris les vieux comptes, les comptes de type invit\\xE9 et les comptes de service que vous avez cr\\xE9\\xE9s il y a des ann\\xE9es pour autre chose. D\\xE9finissez la liste explicitement et revoyez-la quand des personnes partent ou quand vous mettez un compte hors service.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"d\\xE9sactivez-les-services-quand-vous-ne-les-utilisez-pas\",children:\"D\\xE9sactivez les services quand vous ne les utilisez pas\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous n'avez besoin de Screen Sharing qu'occasionnellement, activez-le le temps de la session et d\\xE9sactivez-le ensuite. Un service qui tourne vingt minutes par mois a un profil d'exposition tr\\xE8s diff\\xE9rent de celui qui tourne en continu pendant trois ans.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Illustration conceptuelle de la s\\xE9curit\\xE9 de l'acc\\xE8s \\xE0 distance\",src:\"/images/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026/content-2.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"comment-installer-macos-tahoe-2661\",children:\"Comment installer macOS Tahoe 26.6.1\"}),`\n`,(0,e.jsx)(i.p,{children:\"La mise \\xE0 jour est distribu\\xE9e via Mise \\xE0 jour de logiciels comme n'importe quelle autre version mineure.\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Sauvegardez d'abord. Time Machine ou un clone, peu importe, mais ayez quelque chose. C'est une petite mise \\xE0 jour et le risque est faible, mais la r\\xE8gle ne change pas.\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Ouvrez \",(0,e.jsx)(i.strong,{children:\"R\\xE9glages Syst\\xE8me\"}),\", puis \",(0,e.jsx)(i.strong,{children:\"G\\xE9n\\xE9ral\"}),\", puis \",(0,e.jsx)(i.strong,{children:\"Mise \\xE0 jour de logiciels\"}),\".\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Attendez la fin de la v\\xE9rification. macOS Tahoe 26.6.1 devrait appara\\xEEtre comme mise \\xE0 jour disponible.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cliquez sur Mettre \\xE0 jour maintenant et saisissez votre mot de passe.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Laissez le Mac red\\xE9marrer. Sur Apple silicon, cela prend g\\xE9n\\xE9ralement dix \\xE0 vingt minutes au total selon la machine et le disque.\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Au retour, confirmez avec \",(0,e.jsx)(i.code,{children:\"sw_vers\"}),\" dans Terminal ou en consultant \\xC0 propos de ce Mac. Vous voulez la version 26.6.1 et le build 25G76.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Depuis Terminal, vous pouvez lister et installer sans passer par l'interface :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list\"})]})})})}),`\n`,(0,e.jsx)(i.p,{children:\"Cela montre ce qui est disponible. Pour installer tout ce qui s'applique :\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"})]})})})}),`\n`,(0,e.jsxs)(i.p,{children:[\"Ajoutez \",(0,e.jsx)(i.code,{children:\"--restart\"}),\" si vous voulez que la machine red\\xE9marre automatiquement \\xE0 la fin.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"si-la-mise-\\xE0-jour-nappara\\xEEt-pas-encore\",children:\"Si la mise \\xE0 jour n'appara\\xEEt pas encore\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple \\xE9chelonne la distribution des versions mineures. Le 6 ao\\xFBt, des utilisateurs ont signal\\xE9 que 26.6.1 n'\\xE9tait pas encore apparue sur certains Mac M4 et M5 alors qu'elle \\xE9tait d\\xE9j\\xE0 disponible sur d'autres machines, et ces cas se sont r\\xE9solus d'eux-m\\xEAmes sans intervention.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si Mise \\xE0 jour de logiciels n'affiche rien :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Attendez quelques heures et v\\xE9rifiez de nouveau. Les d\\xE9ploiements \\xE9chelonn\\xE9s mettent couramment une journ\\xE9e \\xE0 atteindre tout le monde.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quittez compl\\xE8tement R\\xE9glages Syst\\xE8me et rouvrez-les, puis rev\\xE9rifiez. Le volet Mise \\xE0 jour de logiciels met son \\xE9tat en cache et a parfois besoin d'un coup de pouce.\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Lancez \",(0,e.jsx)(i.code,{children:\"softwareupdate --list\"}),\" depuis Terminal, qui interroge directement les serveurs d'Apple et fait parfois remonter une mise \\xE0 jour que l'interface n'a pas affich\\xE9e.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Si votre Mac est g\\xE9r\\xE9 par une organisation, la mise \\xE0 jour peut \\xEAtre diff\\xE9r\\xE9e par politique. \",(0,e.jsx)(i.code,{children:\"sudo profiles status -type enrollment\"}),\" vous dira si c'est envisageable, et votre \\xE9quipe informatique contr\\xF4le alors le calendrier.\"]}),`\n`,(0,e.jsx)(i.li,{children:\"En dernier recours, Apple publie des paquets d'installation autonomes, et Mr. Macintosh recense r\\xE9guli\\xE8rement les liens directs de chaque version. T\\xE9l\\xE9charger l'installateur complet contourne le d\\xE9ploiement \\xE9chelonn\\xE9, au prix d'un t\\xE9l\\xE9chargement bien plus lourd.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"si-linstallation-\\xE9choue\",children:\"Si l'installation \\xE9choue\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Les versions mineures s'installent le plus souvent sans drame, mais les modes de d\\xE9faillance habituels s'appliquent toujours : espace libre insuffisant, t\\xE9l\\xE9chargement interrompu, ou mise \\xE0 jour qui se bloque en pleine pr\\xE9paration. Notre guide sur les \",(0,e.jsx)(i.a,{href:\"/blog/macos-update-stuck-installation-failed-not-enough-space-mac-fix-2026\",children:\"mises \\xE0 jour macOS bloqu\\xE9es ou qui ne s'installent pas\"}),\" explique comment lib\\xE9rer de l'espace correctement, effacer un t\\xE9l\\xE9chargement partiel et sortir d'une installation fig\\xE9e.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"En r\\xE9sum\\xE9 : il vous faut nettement plus d'espace libre que la taille du t\\xE9l\\xE9chargement, car macOS a besoin de place pour d\\xE9compresser et pr\\xE9parer la mise \\xE0 jour. Pour un delta de 2,1 Go, disposer de 20 Go libres est une marge confortable, pas excessive.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"si-vous-\\xEAtes-sur-sonoma-ou-sequoia\",children:\"Si vous \\xEAtes sur Sonoma ou Sequoia\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple a livr\\xE9 le m\\xEAme correctif aux deux versions de macOS plus anciennes encore prises en charge, le 6 ao\\xFBt 2026 :\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Version de macOS\"}),(0,e.jsx)(i.th,{children:\"Version corrig\\xE9e\"}),(0,e.jsx)(i.th,{children:\"Build\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"macOS Tahoe 26\"}),(0,e.jsx)(i.td,{children:\"26.6.1\"}),(0,e.jsx)(i.td,{children:\"25G76\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"macOS Sequoia 15\"}),(0,e.jsx)(i.td,{children:\"15.7.9\"}),(0,e.jsx)(i.td,{children:\"24G830\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"macOS Sonoma 14\"}),(0,e.jsx)(i.td,{children:\"14.8.9\"}),(0,e.jsx)(i.td,{children:\"23J631\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"La marche \\xE0 suivre est identique : R\\xE9glages Syst\\xE8me, G\\xE9n\\xE9ral, Mise \\xE0 jour de logiciels, installer, red\\xE9marrer.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Deux remarques m\\xE9ritent d'\\xEAtre faites au sujet du maintien sur un macOS plus ancien. Premi\\xE8rement, sur ce probl\\xE8me pr\\xE9cis, rester sur Sequoia ou Sonoma ne pose pas de souci tant que vous appliquez le correctif correspondant. Vous n'obtenez pas un correctif au rabais. Apple a trait\\xE9 la m\\xEAme CVE sur les trois versions.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Deuxi\\xE8mement, cela ne tient que tant qu'Apple continue de publier des mises \\xE0 jour de s\\xE9curit\\xE9 pour votre version, ce qu'elle fait pour environ la version courante plus les deux pr\\xE9c\\xE9dentes. Sonoma 14 est \\xE0 l'extr\\xEAme limite de cette fen\\xEAtre. Si vous \\xEAtes sur Sonoma pour une raison pr\\xE9cise, cette raison m\\xE9rite d'\\xEAtre r\\xE9examin\\xE9e r\\xE9guli\\xE8rement, car il arrivera un moment o\\xF9 une CVE ne sera corrig\\xE9e que sur les versions plus r\\xE9centes.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les versions plus anciennes re\\xE7oivent aussi parfois un sous-ensemble plus restreint de correctifs que la version courante, m\\xEAme quand la CVE phare est partag\\xE9e. Ce n'est pas le cas ici, puisque 26.6.1 ne contient qu'un seul correctif, mais c'est pourquoi \\xAB je suis sur un macOS plus ancien et j'installe toutes les mises \\xE0 jour \\xBB est une position plus fragile qu'elle n'en a l'air sur la dur\\xE9e.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"le-cas-des-mac-intel\",children:\"Le cas des Mac Intel\"}),`\n`,(0,e.jsx)(i.p,{children:\"Les Mac Intel re\\xE7oivent 26.6.1 comme tout le monde, avec le delta plus l\\xE9ger de 898,9 Mo. La raison de le mentionner \\xE0 part tient \\xE0 ce que cela repr\\xE9sente.\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS 27 est r\\xE9serv\\xE9 \\xE0 Apple silicon. Les Mac Intel ne peuvent pas l'ex\\xE9cuter, ce qui fait de macOS Tahoe 26 la derni\\xE8re version majeure que ces machines recevront jamais. La pratique d'Apple est de fournir des mises \\xE0 jour de s\\xE9curit\\xE9 pour une version pendant environ trois ans apr\\xE8s qu'elle a cess\\xE9 d'\\xEAtre la version courante, si bien que les propri\\xE9taires de Mac Intel peuvent s'attendre \\xE0 continuer de recevoir des mises \\xE0 jour ressemblant exactement \\xE0 celle-ci : un num\\xE9ro de build incr\\xE9ment\\xE9, une ou quelques CVE, aucune fonctionnalit\\xE9.\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"Cela fait de 26.6.1 un aper\\xE7u utile des prochaines ann\\xE9es pour le mat\\xE9riel Intel. Les mises \\xE0 jour seront moins int\\xE9ressantes et plus importantes. Il n'y aura aucune nouvelle capacit\\xE9 \\xE0 \\xE9valuer, donc la seule question \\xE0 chaque fois sera de savoir s'il faut installer, et la r\\xE9ponse sera oui. Notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026\",children:\"analyse de la fin de l'\\xE8re des Mac Intel\"}),\" couvre la liste compl\\xE8te de compatibilit\\xE9 et ce \\xE0 quoi ressemble r\\xE9alistement le calendrier de prise en charge.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous faites tourner un Mac Intel en machine toujours allum\\xE9e, la section d'audit ci-dessus m\\xE9rite une attention particuli\\xE8re. Les anciens Mac mini sont pr\\xE9cis\\xE9ment les machines les plus susceptibles de dormir dans un placard avec Screen Sharing activ\\xE9 et oubli\\xE9.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"lobservation-sur-les-clients-vnc-tiers\",children:\"L'observation sur les clients VNC tiers\"}),`\n`,(0,e.jsx)(i.p,{children:\"Cette section est sp\\xE9culative et signal\\xE9e comme telle. Elle est incluse parce qu'elle peut \\xEAtre utile \\xE0 un groupe pr\\xE9cis de lecteurs, pas parce qu'elle est \\xE9tablie.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apr\\xE8s la sortie de macOS Tahoe 26.6 fin juillet, des utilisateurs ont signal\\xE9 que des clients VNC tiers ne pouvaient plus se connecter \\xE0 leurs Mac. Les signalements concernaient RealVNC et d'autres clients tournant sur Windows, iOS et Linux, RealVNC affichant un message \\xE9voquant une erreur de protocole li\\xE9e \\xE0 une longueur de cl\\xE9 trop grande. Dans les m\\xEAmes signalements, le partage d'\\xE9cran de Mac \\xE0 Mac continuait de fonctionner normalement, et c'est ce d\\xE9tail qui rend le motif int\\xE9ressant plut\\xF4t qu'une simple panne g\\xE9n\\xE9rique.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Nous n'avons pas pu lire directement le fil de discussion d'origine, cette description repose donc sur des comptes rendus de seconde main et doit \\xEAtre consid\\xE9r\\xE9e comme telle. Nous n'avons pas connaissance d'une d\\xE9claration d'Apple reconnaissant ce comportement.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"L'hypoth\\xE8se\"}),\", pr\\xE9sent\\xE9e comme une hypoth\\xE8se : 26.6 a peut-\\xEAtre modifi\\xE9 quelque chose dans la voie d'authentification du partage d'\\xE9cran d'une mani\\xE8re qui a cass\\xE9 la compatibilit\\xE9 avec les clients VNC tiers, et CVE-2026-65400 pourrait r\\xE9sider dans ce m\\xEAme code. Un changement qui resserre le traitement de l'authentification, suivi dix jours plus tard d'un correctif pour un bug d'\\xE9tat d'authentification dans le m\\xEAme composant, forme une s\\xE9quence suggestive. Apple n'a rien publi\\xE9 qui les relie, heise dit que le m\\xE9canisme reste flou, et une s\\xE9quence suggestive n'est pas une preuve.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"Ce que cela implique en pratique :\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Si votre client VNC tiers a cess\\xE9 de fonctionner apr\\xE8s 26.6\"}),\", c'est un motif connu que d'autres personnes ont signal\\xE9. Vous n'\\xEAtes pas seul et vous n'\\xEAtes probablement pas mal configur\\xE9.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"S'il est cass\\xE9, ne supposez pas que 26.6.1 le r\\xE9pare.\"}),\" La mise \\xE0 jour traite un probl\\xE8me de s\\xE9curit\\xE9. Rien n'indique qu'elle r\\xE9tablisse la compatibilit\\xE9 avec les clients tiers, et elle pourrait ne pas le faire.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Si vous d\\xE9pendez d'un client VNC tiers pour joindre un Mac\"}),\", renseignez-vous aupr\\xE8s de l'\\xE9diteur de votre client sur la compatibilit\\xE9 avec macOS 26.6 et 26.6.1 avant de mettre \\xE0 jour une machine que vous ne pouvez pas atteindre physiquement sans peine.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Rien de tout cela n'est une raison de sauter la mise \\xE0 jour.\"}),\" Si le choix est entre un client VNC tiers fonctionnel et un contournement d'authentification corrig\\xE9, prenez le correctif et trouvez un autre moyen de vous connecter.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"d\\xE9pannage-des-probl\\xE8mes-courants\",children:\"D\\xE9pannage des probl\\xE8mes courants\"}),`\n`,(0,e.jsx)(i.h3,{id:\"macos-tahoe-2661-nappara\\xEEt-pas-dans-mise-\\xE0-jour-de-logiciels\",children:\"macOS Tahoe 26.6.1 n'appara\\xEEt pas dans Mise \\xE0 jour de logiciels\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Probl\\xE8me :\"}),\" Mise \\xE0 jour de logiciels indique que votre Mac est \\xE0 jour en 26.6, et 26.6.1 est introuvable, alors qu'elle est sortie le 6 ao\\xFBt. Plusieurs utilisateurs l'ont signal\\xE9 sur des Mac M4 et M5 le jour de la sortie.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Solution :\"}),\" il s'agit presque toujours du d\\xE9ploiement \\xE9chelonn\\xE9 plut\\xF4t que d'une panne. Apple diffuse les mises \\xE0 jour mineures \\xE0 des sous-ensembles de machines sur une p\\xE9riode de quelques heures \\xE0 quelques jours. Quittez compl\\xE8tement R\\xE9glages Syst\\xE8me et rouvrez-les, puisque le volet Mise \\xE0 jour de logiciels met les r\\xE9sultats en cache. Puis lancez \",(0,e.jsx)(i.code,{children:\"softwareupdate --list\"}),\" dans Terminal, qui interroge directement les serveurs d'Apple et renvoie parfois une mise \\xE0 jour que l'interface n'a pas fait remonter. Si votre Mac est g\\xE9r\\xE9, lancez \",(0,e.jsx)(i.code,{children:\"sudo profiles status -type enrollment\"}),\" pour confirmer si un MDM diff\\xE8re les mises \\xE0 jour par politique, auquel cas votre \\xE9quipe informatique contr\\xF4le le calendrier. Les cas signal\\xE9s le 6 ao\\xFBt se sont r\\xE9solus d'eux-m\\xEAmes en moins d'une journ\\xE9e. Si vous en avez besoin imm\\xE9diatement et ne pouvez pas attendre, un installateur autonome complet contourne le d\\xE9ploiement, au prix d'un t\\xE9l\\xE9chargement bien plus lourd.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"la-mise-\\xE0-jour-se-t\\xE9l\\xE9charge-mais-ne-finit-jamais-de-sinstaller\",children:\"La mise \\xE0 jour se t\\xE9l\\xE9charge mais ne finit jamais de s'installer\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Probl\\xE8me :\"}),\" le t\\xE9l\\xE9chargement se termine, ou semble se terminer, puis le Mac reste sur Pr\\xE9paration ou sur une barre de progression fig\\xE9e pendant un long moment sans progression visible.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Solution :\"}),\" commencez par lui laisser plus de temps que ce qui para\\xEEt raisonnable, car la phase de pr\\xE9paration peut r\\xE9ellement prendre quinze minutes ou plus sur une machine charg\\xE9e avec un disque presque plein. Si c'est vraiment bloqu\\xE9, v\\xE9rifiez l'espace libre, puisque macOS a besoin de bien plus de marge que la taille du t\\xE9l\\xE9chargement pour d\\xE9compresser et pr\\xE9parer l'installateur. Red\\xE9marrez le Mac et r\\xE9essayez, ce qui efface un t\\xE9l\\xE9chargement partiel ou corrompu. Si cela \\xE9choue une seconde fois, supprimez la mise \\xE0 jour mise en cache et laissez-la se ret\\xE9l\\xE9charger. Notre \",(0,e.jsx)(i.a,{href:\"/blog/macos-update-stuck-installation-failed-not-enough-space-mac-fix-2026\",children:\"guide sur les mises \\xE0 jour macOS bloqu\\xE9es et en \\xE9chec\"}),\" couvre la s\\xE9quence compl\\xE8te, y compris comment vider le cache de mise \\xE0 jour sans risque et que faire si le Mac red\\xE9marre dans une boucle d'installation rat\\xE9e.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"screen-sharing-ne-fonctionne-plus-apr\\xE8s-la-mise-\\xE0-jour\",children:\"Screen Sharing ne fonctionne plus apr\\xE8s la mise \\xE0 jour\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Probl\\xE8me :\"}),\" vous avez install\\xE9 26.6.1 et vous ne pouvez plus vous connecter \\xE0 un Mac ou depuis un Mac via le partage d'\\xE9cran.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Solution :\"}),\" commencez par confirmer ce qui est r\\xE9ellement activ\\xE9. Ouvrez R\\xE9glages Syst\\xE8me, G\\xE9n\\xE9ral, Partage, et v\\xE9rifiez \\xE0 la fois la ligne Screen Sharing et la ligne Remote Management, car elles s'excluent mutuellement et une mise \\xE0 jour ou un changement de politique peut laisser l'\\xE9tat diff\\xE9rent de votre souvenir. V\\xE9rifiez que le compte qui se connecte figure bien sur la liste des utilisateurs autoris\\xE9s, plut\\xF4t que de vous fier \\xE0 Tous les utilisateurs, qui a pu \\xEAtre modifi\\xE9. Si vous vous connectez depuis un autre Mac via Screen Sharing ou le Finder, testez d'abord sur le r\\xE9seau local pour d\\xE9terminer si le probl\\xE8me vient du service ou du chemin qui y m\\xE8ne. Si vous vous connectez depuis un client VNC tiers, voyez la section ci-dessus, puisque des utilisateurs ont signal\\xE9 des \\xE9checs de clients tiers \\xE0 partir de 26.6, comportement non confirm\\xE9 mais rapport\\xE9. Enfin, lancez \",(0,e.jsx)(i.code,{children:\"sudo lsof -i :5900\"}),\" sur le Mac cible pour confirmer que quelque chose \\xE9coute bien.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"remote-management-refuse-de-se-d\\xE9sactiver\",children:\"Remote Management refuse de se d\\xE9sactiver\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Probl\\xE8me :\"}),\" vous d\\xE9sactivez Remote Management dans le panneau Partage et il se r\\xE9active tout seul, ou l'interrupteur est gris\\xE9 et ne peut pas \\xEAtre modifi\\xE9.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Solution :\"}),\" c'est la signature d'un Mac g\\xE9r\\xE9. Un profil de configuration pouss\\xE9 par un MDM peut imposer Remote Management et le r\\xE9appliquera apr\\xE8s votre modification locale. Lancez \",(0,e.jsx)(i.code,{children:\"sudo profiles status -type enrollment\"}),\" pour confirmer si le Mac a une inscription MDM active, et \",(0,e.jsx)(i.code,{children:\"sudo profiles list\"}),\" pour voir quels profils sont install\\xE9s. Si le Mac appartient \\xE0 votre employeur ou \\xE0 votre \\xE9cole, n'essayez pas de contourner cela. Contactez la personne qui administre le parc, car retirer la gestion peut enfreindre la politique et sera de toute fa\\xE7on probablement annul\\xE9 en quelques minutes. Si le Mac est r\\xE9ellement personnel et que vous d\\xE9couvrez une inscription que vous n'avez pas autoris\\xE9e, c'est une d\\xE9couverte s\\xE9rieuse qui m\\xE9rite d'\\xEAtre signal\\xE9e, et la r\\xE9solution la plus s\\xFBre sur une machine personnelle est une installation propre apr\\xE8s sauvegarde de vos donn\\xE9es.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"vous-ne-savez-pas-si-votre-mac-a-\\xE9t\\xE9-compromis\",children:\"Vous ne savez pas si votre Mac a \\xE9t\\xE9 compromis\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Probl\\xE8me :\"}),\" vous avez fait tourner un Mac toujours allum\\xE9 avec Screen Sharing activ\\xE9 sur un r\\xE9seau partag\\xE9, et vous voulez savoir si quelqu'un a r\\xE9ellement utilis\\xE9 cette faille contre vous.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Solution :\"}),\" pour \\xEAtre honn\\xEAte avec vous : il n'existe aucun moyen fiable, au niveau grand public, de r\\xE9pondre \\xE0 cette question. Apple n'a pas publi\\xE9 d'indicateurs de compromission pour CVE-2026-65400, le m\\xE9canisme n'est pas divulgu\\xE9, et un attaquant qui se serait authentifi\\xE9 aupr\\xE8s de Screen Sharing produirait une activit\\xE9 de journalisation ressemblant globalement \\xE0 une session l\\xE9gitime. Ici, l'absence de preuve n'est v\\xE9ritablement pas une preuve d'absence.\"]}),`\n`,(0,e.jsxs)(i.p,{children:[\"Ce que vous pouvez tout de m\\xEAme v\\xE9rifier, en gardant ces limites \\xE0 l'esprit : ouvrez Console et examinez les journaux syst\\xE8me autour de la p\\xE9riode qui vous inqui\\xE8te, en filtrant sur l'activit\\xE9 de partage d'\\xE9cran, tout en notant que la r\\xE9tention des journaux macOS est limit\\xE9e et que les entr\\xE9es anciennes peuvent avoir simplement disparu. Passez en revue R\\xE9glages Syst\\xE8me, Utilisateurs et groupes, \\xE0 la recherche de comptes que vous ne reconnaissez pas. V\\xE9rifiez les listes d'utilisateurs autoris\\xE9s du panneau Partage pour rep\\xE9rer des entr\\xE9es que vous n'avez pas ajout\\xE9es. Regardez dans les Ouvertures et les \\xC9l\\xE9ments en arri\\xE8re-plan s'il y a quelque chose d'inconnu. Lancez \",(0,e.jsx)(i.code,{children:\"sudo profiles list\"}),\" pour rep\\xE9rer des profils de configuration que vous n'avez pas install\\xE9s. Consultez la liste des appareils connect\\xE9s de votre routeur et, s'il les conserve, ses journaux.\"]}),`\n`,(0,e.jsx)(i.p,{children:\"Si vous avez une raison concr\\xE8te de croire qu'une machine pr\\xE9cise a \\xE9t\\xE9 consult\\xE9e par quelqu'un, et qu'elle contient des donn\\xE9es sensibles, la seule rem\\xE9diation v\\xE9ritablement fiable est une installation propre de macOS suivie d'une restauration des donn\\xE9es plut\\xF4t que d'une sauvegarde syst\\xE8me compl\\xE8te, plus le changement des mots de passe des comptes qui y \\xE9taient connect\\xE9s. C'est une r\\xE9ponse lourde et elle n'est pas justifi\\xE9e pour la plupart des gens. Apple ne signale aucune exploitation connue de ce probl\\xE8me.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,e.jsx)(i.h3,{id:\"dois-je-installer-macos-tahoe-2661-si-screen-sharing-\\xE9tait-d\\xE9sactiv\\xE9-\",children:\"Dois-je installer macOS Tahoe 26.6.1 si Screen Sharing \\xE9tait d\\xE9sactiv\\xE9 ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Oui. Apple n'a jamais indiqu\\xE9 si Screen Sharing devait \\xEAtre activ\\xE9 pour que CVE-2026-65400 soit exploitable, et heise rapporte que cela reste flou. Puisque la condition est inconnue et que la mise \\xE0 jour ne vous co\\xFBte qu'un red\\xE9marrage, installez-la. Ne prenez pas un interrupteur d\\xE9sactiv\\xE9 pour la confirmation que vous \\xE9tiez \\xE0 l'abri.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"quest-ce-que-cve-2026-65400-en-termes-simples-\",children:\"Qu'est-ce que CVE-2026-65400, en termes simples ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"C'est un contournement d'authentification dans le service Screen Sharing de macOS. La formulation d'Apple est qu'un attaquant sur le r\\xE9seau peut \\xEAtre en mesure de s'authentifier aupr\\xE8s de Screen Sharing sans identifiants valides. En pratique, cela signifie que quelqu'un sur le m\\xEAme r\\xE9seau pourrait potentiellement obtenir une session de partage d'\\xE9cran sans conna\\xEEtre de mot de passe. Apple l'a corrig\\xE9 par une meilleure gestion des \\xE9tats.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"cette-vuln\\xE9rabilit\\xE9-a-t-elle-r\\xE9ellement-\\xE9t\\xE9-exploit\\xE9e-\",children:\"Cette vuln\\xE9rabilit\\xE9 a-t-elle r\\xE9ellement \\xE9t\\xE9 exploit\\xE9e ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple ne signale aucune exploitation active connue. C'est la formulation standard d'Apple lorsqu'elle n'a aucune preuve d'attaques dans la nature, et Apple signale explicitement les probl\\xE8mes activement exploit\\xE9s lorsqu'elle en a connaissance. L'absence de cette mention ici est significative, sans pour autant garantir que personne ne s'en est jamais servi.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"quelquun-peut-il-attaquer-mon-mac-via-internet-avec-cette-faille-\",children:\"Quelqu'un peut-il attaquer mon Mac via internet avec cette faille ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Pas dans des conditions normales. heise note que si le Mac est sur un r\\xE9seau local et que les ports concern\\xE9s ne sont pas redirig\\xE9s au niveau du routeur, le partage d'\\xE9cran \\xE0 distance depuis internet n'est pas possible. Le sc\\xE9nario r\\xE9aliste est celui d'un attaquant d\\xE9j\\xE0 pr\\xE9sent sur votre segment r\\xE9seau : Wi-Fi de bureau partag\\xE9, r\\xE9sidence universitaire, h\\xF4tel, caf\\xE9, ou appareil compromis sur votre propre r\\xE9seau.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"2661-ajoute-t-elle-des-fonctionnalit\\xE9s-ou-modifie-t-elle-safari-\",children:\"26.6.1 ajoute-t-elle des fonctionnalit\\xE9s ou modifie-t-elle Safari ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Non. Il n'y a aucune nouvelle fonctionnalit\\xE9. Safari reste en version 26.6 et n'est pas mis \\xE0 jour par cette version. Le firmware syst\\xE8me reste \\xE9galement inchang\\xE9 en 18000.161.9. macOS Tahoe 26.6.1 correspond au build 25G76 et contient un unique correctif de s\\xE9curit\\xE9, ce qui explique qu'elle soit sortie sans diffusion en b\\xEAta et avec une note de version d'une seule ligne.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"et-si-jutilise-macos-sonoma-ou-sequoia-\\xE0-la-place-\",children:\"Et si j'utilise macOS Sonoma ou Sequoia \\xE0 la place ?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Apple a r\\xE9troport\\xE9 le m\\xEAme correctif. Prenez macOS Sequoia 15.7.9, build 24G830, ou macOS Sonoma 14.8.9, build 23J631. Vous b\\xE9n\\xE9ficiez de la m\\xEAme protection, pas d'une version amoindrie. Rester sur un macOS plus ancien ne pose pas de probl\\xE8me sur ce point pr\\xE9cis, tant que vous installez rapidement le correctif correspondant.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS Tahoe 26.6.1 est une petite mise \\xE0 jour portant un seul correctif, et la fa\\xE7on dont Apple l'a livr\\xE9e en dit plus long que les notes de version. Aucune diffusion en b\\xEAta, aucune fonctionnalit\\xE9, et un r\\xE9troportage le jour m\\xEAme vers Sequoia 15.7.9 et Sonoma 14.8.9 : tout indique un \\xE9diteur qui voulait refermer cette porte partout, et vite. CVE-2026-65400 permettait \\xE0 un attaquant sur le r\\xE9seau local de s'authentifier aupr\\xE8s de Screen Sharing sans identifiants valides, et Apple l'a corrig\\xE9 par une meilleure gestion des \\xE9tats. C'est l\\xE0 toute l'\\xE9tendue confirm\\xE9e du domaine public.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Le vide dans ce dossier, c'est la question activ\\xE9-ou-d\\xE9sactiv\\xE9, et elle m\\xE9rite qu'on s'y attarde plut\\xF4t que de la trancher par supposition. Apple n'a pas dit si le service devait tourner. heise dit que ce n'est pas clair. Screen Sharing est d\\xE9sactiv\\xE9 par d\\xE9faut, ce qui rend tentant d'en conclure que vous n'avez jamais \\xE9t\\xE9 expos\\xE9 \\u2014 et rien de publi\\xE9 n'\\xE9taye cette conclusion. Des affirmations plus d\\xE9taill\\xE9es sur le m\\xE9canisme circulent sans corroboration et ne devraient pas servir \\xE0 d\\xE9cider s'il faut mettre \\xE0 jour.\"}),`\n`,(0,e.jsx)(i.p,{children:\"Installez 26.6.1 cette semaine, ou 15.7.9, ou 14.8.9. Puis passez dix minutes dans R\\xE9glages Syst\\xE8me, G\\xE9n\\xE9ral, Partage, et regardez les trois interrupteurs d'acc\\xE8s \\xE0 distance plut\\xF4t qu'un seul. Confirmez que Screen Sharing et Remote Management sont tous les deux d\\xE9sactiv\\xE9s sauf n\\xE9cessit\\xE9, v\\xE9rifiez Remote Login s\\xE9par\\xE9ment, remplacez tout r\\xE9glage Tous les utilisateurs par une liste explicite, et activez le pare-feu. Si vous avez r\\xE9ellement besoin d'un acc\\xE8s \\xE0 distance \\xE0 un Mac, joignez-le via un VPN ou un r\\xE9seau overlay plut\\xF4t que de l'exposer sur le r\\xE9seau o\\xF9 la machine se trouve, et ne redirigez jamais le port 5900. Cette configuration aurait rendu cette CVE largement th\\xE9orique pour vous, et elle fera de m\\xEAme pour la suivante.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Lecture compl\\xE9mentaire : \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-6-released-complete-update-guide-security-fixes-2026\",children:\"macOS Tahoe 26.6 est disponible : nouveaut\\xE9s, correctifs de s\\xE9curit\\xE9 et guide de mise \\xE0 jour\"})]})})]})}function d(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(c,{...n})}):c(n)}return S(z);})();\n;return Component;","toc":[{"title":"Points clés à retenir","url":"#points-clés-à-retenir","depth":2},{"title":"Ce qu'est réellement macOS Tahoe 26.6.1","url":"#ce-quest-réellement-macos-tahoe-2661","depth":2},{"title":"Pourquoi l'absence de bêta a son importance","url":"#pourquoi-labsence-de-bêta-a-son-importance","depth":3},{"title":"La chronologie des versions à ce jour","url":"#la-chronologie-des-versions-à-ce-jour","depth":3},{"title":"Ce que permettait CVE-2026-65400, en clair","url":"#ce-que-permettait-cve-2026-65400-en-clair","depth":2},{"title":"« S'authentifier auprès de Screen Sharing »","url":"#-sauthentifier-auprès-de-screen-sharing-","depth":3},{"title":"« Meilleure gestion des états »","url":"#-meilleure-gestion-des-états-","depth":3},{"title":"À propos du crédit au chercheur","url":"#à-propos-du-crédit-au-chercheur","depth":3},{"title":"Le modèle de menace réaliste : réseau local uniquement","url":"#le-modèle-de-menace-réaliste--réseau-local-uniquement","depth":2},{"title":"Ce que « sur le même réseau » veut dire en pratique","url":"#ce-que--sur-le-même-réseau--veut-dire-en-pratique","depth":3},{"title":"Pourquoi c'est un bug sérieux mais pas une raison de paniquer","url":"#pourquoi-cest-un-bug-sérieux-mais-pas-une-raison-de-paniquer","depth":3},{"title":"Qui était réellement exposé de façon significative","url":"#qui-était-réellement-exposé-de-façon-significative","depth":2},{"title":"Risque plus élevé","url":"#risque-plus-élevé","depth":3},{"title":"Risque plus faible","url":"#risque-plus-faible","depth":3},{"title":"Ce qu'Apple ne nous a pas dit","url":"#ce-quapple-ne-nous-a-pas-dit","depth":2},{"title":"La question activé-ou-désactivé reste sans réponse","url":"#la-question-activé-ou-désactivé-reste-sans-réponse","depth":3},{"title":"Le mécanisme n'est pas divulgué, et certains détails publiés ne sont pas corroborés","url":"#le-mécanisme-nest-pas-divulgué-et-certains-détails-publiés-ne-sont-pas-corroborés","depth":3},{"title":"Ce que cela signifie concrètement pour vous","url":"#ce-que-cela-signifie-concrètement-pour-vous","depth":3},{"title":"Comment auditer la surface d'accès à distance de votre Mac","url":"#comment-auditer-la-surface-daccès-à-distance-de-votre-mac","depth":2},{"title":"Screen Sharing","url":"#screen-sharing","depth":3},{"title":"Remote Login (SSH)","url":"#remote-login-ssh","depth":3},{"title":"Remote Management (Apple Remote Desktop)","url":"#remote-management-apple-remote-desktop","depth":3},{"title":"Vérifiez si votre Mac est inscrit dans un MDM","url":"#vérifiez-si-votre-mac-est-inscrit-dans-un-mdm","depth":3},{"title":"Vérifiez le pare-feu","url":"#vérifiez-le-pare-feu","depth":3},{"title":"Voyez ce qui écoute réellement","url":"#voyez-ce-qui-écoute-réellement","depth":3},{"title":"Durcir la configuration si vous avez vraiment besoin d'un accès à distance","url":"#durcir-la-configuration-si-vous-avez-vraiment-besoin-dun-accès-à-distance","depth":2},{"title":"Joignez le Mac via un réseau privé, pas un réseau public","url":"#joignez-le-mac-via-un-réseau-privé-pas-un-réseau-public","depth":3},{"title":"Ne redirigez jamais le port 5900","url":"#ne-redirigez-jamais-le-port-5900","depth":3},{"title":"Utilisez un compte dédié avec une liste d'autorisation explicite","url":"#utilisez-un-compte-dédié-avec-une-liste-dautorisation-explicite","depth":3},{"title":"Gardez la liste des utilisateurs autorisés explicite et révisée","url":"#gardez-la-liste-des-utilisateurs-autorisés-explicite-et-révisée","depth":3},{"title":"Désactivez les services quand vous ne les utilisez pas","url":"#désactivez-les-services-quand-vous-ne-les-utilisez-pas","depth":3},{"title":"Comment installer macOS Tahoe 26.6.1","url":"#comment-installer-macos-tahoe-2661","depth":2},{"title":"Si la mise à jour n'apparaît pas encore","url":"#si-la-mise-à-jour-napparaît-pas-encore","depth":3},{"title":"Si l'installation échoue","url":"#si-linstallation-échoue","depth":3},{"title":"Si vous êtes sur Sonoma ou Sequoia","url":"#si-vous-êtes-sur-sonoma-ou-sequoia","depth":2},{"title":"Le cas des Mac Intel","url":"#le-cas-des-mac-intel","depth":2},{"title":"L'observation sur les clients VNC tiers","url":"#lobservation-sur-les-clients-vnc-tiers","depth":2},{"title":"Dépannage des problèmes courants","url":"#dépannage-des-problèmes-courants","depth":2},{"title":"macOS Tahoe 26.6.1 n'apparaît pas dans Mise à jour de logiciels","url":"#macos-tahoe-2661-napparaît-pas-dans-mise-à-jour-de-logiciels","depth":3},{"title":"La mise à jour se télécharge mais ne finit jamais de s'installer","url":"#la-mise-à-jour-se-télécharge-mais-ne-finit-jamais-de-sinstaller","depth":3},{"title":"Screen Sharing ne fonctionne plus après la mise à jour","url":"#screen-sharing-ne-fonctionne-plus-après-la-mise-à-jour","depth":3},{"title":"Remote Management refuse de se désactiver","url":"#remote-management-refuse-de-se-désactiver","depth":3},{"title":"Vous ne savez pas si votre Mac a été compromis","url":"#vous-ne-savez-pas-si-votre-mac-a-été-compromis","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Dois-je installer macOS Tahoe 26.6.1 si Screen Sharing était désactivé ?","url":"#dois-je-installer-macos-tahoe-2661-si-screen-sharing-était-désactivé-","depth":3},{"title":"Qu'est-ce que CVE-2026-65400, en termes simples ?","url":"#quest-ce-que-cve-2026-65400-en-termes-simples-","depth":3},{"title":"Cette vulnérabilité a-t-elle réellement été exploitée ?","url":"#cette-vulnérabilité-a-t-elle-réellement-été-exploitée-","depth":3},{"title":"Quelqu'un peut-il attaquer mon Mac via internet avec cette faille ?","url":"#quelquun-peut-il-attaquer-mon-mac-via-internet-avec-cette-faille-","depth":3},{"title":"26.6.1 ajoute-t-elle des fonctionnalités ou modifie-t-elle Safari ?","url":"#2661-ajoute-t-elle-des-fonctionnalités-ou-modifie-t-elle-safari-","depth":3},{"title":"Et si j'utilise macOS Sonoma ou Sequoia à la place ?","url":"#et-si-jutilise-macos-sonoma-ou-sequoia-à-la-place-","depth":3},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":42}