{"code":"var Component=(()=>{var p=Object.create;var s=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,f=Object.prototype.hasOwnProperty;var v=(i,e)=>()=>(e||i((e={exports:{}}).exports,e),e.exports),b=(i,e)=>{for(var t in e)s(i,t,{get:e[t],enumerable:!0})},l=(i,e,t,a)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let r of h(e))!f.call(i,r)&&r!==t&&s(i,r,{get:()=>e[r],enumerable:!(a=m(e,r))||a.enumerable});return i};var q=(i,e,t)=>(t=i!=null?p(g(i)):{},l(e||!i||!i.__esModule?s(t,\"default\",{value:i,enumerable:!0}):t,i)),S=i=>l(s({},\"__esModule\",{value:!0}),i);var u=v((x,o)=>{o.exports=_jsx_runtime});var C={};b(C,{default:()=>c});var n=q(u());function d(i){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...i.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsxs)(e.p,{children:[\"Le 17 ao\\xFBt 2026, Apple a publi\\xE9 \",(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2\"}),\", build 25G83. Le m\\xEAme jour, elle a publi\\xE9 le Release Candidate de macOS Tahoe 26.7. Le lendemain, elle a publi\\xE9 Safari 26.6.1 pour Sonoma et Sequoia. Trois publications de s\\xE9curit\\xE9 en quarante-huit heures, sur deux branches diff\\xE9rentes, sans la moindre nouvelle fonctionnalit\\xE9 dans aucune d'entre elles.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous avez suivi la couverture m\\xE9diatique de cette semaine-l\\xE0, vous avez vu des chiffres radicalement diff\\xE9rents : 20 vuln\\xE9rabilit\\xE9s, 22, 28, 13. Aucun de ces m\\xE9dias n'avait tort. Ils comptaient des choses diff\\xE9rentes, et cette diff\\xE9rence en dit long sur la fa\\xE7on dont Apple publie ses informations de s\\xE9curit\\xE9.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cette mise \\xE0 jour comporte aussi quelque chose qui n'\\xE9tait jamais apparu \\xE0 cette \\xE9chelle dans un document de s\\xE9curit\\xE9 macOS : \",(0,n.jsx)(e.strong,{children:\"neuf des vingt-huit identifiants CVE sont cr\\xE9dit\\xE9s \\xE0 \\xAB OpenAI Codex Security \\xBB\"}),\", un effort de recherche unique et nomm\\xE9 utilisant un mod\\xE8le d'IA de codage pour trouver des bugs de s\\xE9curit\\xE9 m\\xE9moire dans WebKit. Cela repr\\xE9sente environ un tiers de la publication, et pr\\xE8s de la moiti\\xE9 de tous les correctifs WebKit livr\\xE9s par Apple.\"]}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Mise \\xE0 jour de s\\xE9curit\\xE9 macOS Tahoe 26.6.2 sur un Mac\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"points-cl\\xE9s\",children:\"Points cl\\xE9s\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2 (build 25G83, 17 ao\\xFBt 2026) referme 28 identifiants CVE distincts r\\xE9partis sur 20 entr\\xE9es.\"}),\" Le t\\xE9l\\xE9chargement p\\xE8se environ 2,9 Go sur Apple silicon. Il n'existe aucune mise \\xE0 jour syst\\xE8me \\xE9quivalente pour Sequoia ou Sonoma.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple indique elle-m\\xEAme dans ses notes de publication que cette mise \\xE0 jour \\xAB apporte des correctifs de s\\xE9curit\\xE9 initialement mis \\xE0 disposition dans la b\\xEAta de macOS Golden Gate 27 \\xBB.\"}),\" Il s'agit d'un r\\xE9troportage, pas d'une version mineure classique, ce qui explique sa coexistence avec un Release Candidate de 26.7.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Neuf CVE sont cr\\xE9dit\\xE9es \\xE0 \\xAB OpenAI Codex Security \\u2014 Amy Burnett \\xBB.\"}),\" Les neuf concernent des probl\\xE8mes de s\\xE9curit\\xE9 m\\xE9moire dans WebKit. Un dixi\\xE8me cr\\xE9dit revient \\xE0 \\xAB TrendAI Zero Day Initiative \\xBB.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Safari 26.6.1 pour Sonoma et Sequoia contient exactement le sous-ensemble WebKit de cette mise \\xE0 jour\"}),\" \\u2014 21 CVE, qui apparaissent toutes \\xE9galement dans 26.6.2, et aucune qui n'y figure pas. Nous avons v\\xE9rifi\\xE9 chaque identifiant.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Sept CVE de 26.6.2 n'ont d'\\xE9quivalent nulle part ailleurs\"}),\" : trois Kernel, deux ImageIO, une Audio, une IOGPUFamily. Apple n'a publi\\xE9 aucun correctif pour celles-ci sur Sonoma ou Sequoia, et n'a pas pr\\xE9cis\\xE9 si ces syst\\xE8mes sont concern\\xE9s.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"26.7 n'est encore qu'un Release Candidate.\"}),\" Au moment de la r\\xE9daction, la version actuelle de macOS est 26.6.2, et si vous \\xEAtes inscrit \\xE0 un canal b\\xEAta, vous pourriez avoir sous les yeux une mise \\xE0 jour diff\\xE9rente de celle de tout le monde.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"ce-quapple-a-r\\xE9ellement-livr\\xE9\",children:\"Ce qu'Apple a r\\xE9ellement livr\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"Commen\\xE7ons par les faits qui ne pr\\xEAtent pas \\xE0 discussion, puisqu'ils viennent directement d'Apple.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Sur la page des versions d\\xE9veloppeur d'Apple : \",(0,n.jsx)(e.strong,{children:\"macOS 26.6.2 (25G83)\"}),\", dat\\xE9e du 17 ao\\xFBt 2026. Dans l'index des publications de s\\xE9curit\\xE9 d'Apple, macOS Tahoe 26.6.2 est r\\xE9pertori\\xE9 comme disponible pour macOS Tahoe, publi\\xE9 le 17 ao\\xFBt 2026, et \\u2014 au moment de la r\\xE9daction \\u2014 la note d'Apple sur cette page indique \\xAB La derni\\xE8re version de macOS est 26.6.2. \\xBB\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Le document de s\\xE9curit\\xE9 lui-m\\xEAme s'ouvre sur une phrase qui m\\xE9rite d'\\xEAtre lue deux fois :\"}),`\n`,(0,n.jsxs)(e.blockquote,{children:[`\n`,(0,n.jsx)(e.p,{children:\"\\xAB Cette mise \\xE0 jour apporte des correctifs de s\\xE9curit\\xE9 initialement mis \\xE0 disposition dans la b\\xEAta de macOS Golden Gate 27. \\xBB\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Ce n'est pas la formulation habituelle. Une version mineure normale de Tahoe corrige des bugs d\\xE9couverts dans Tahoe. Celle-ci reprend des correctifs qu'Apple avait d\\xE9j\\xE0 r\\xE9alis\\xE9s dans la b\\xEAta de macOS 27 et les ram\\xE8ne dans le syst\\xE8me livr\\xE9. Cela explique parfaitement le calendrier : l'attention des ing\\xE9nieurs d'Apple s'est d\\xE9plac\\xE9e vers macOS 27, les correctifs \\xE9taient d\\xE9j\\xE0 \\xE9crits, et plut\\xF4t que de les garder jusqu'\\xE0 26.7 ou jusqu'\\xE0 la sortie de macOS 27 \\xE0 l'automne, Apple a produit une version r\\xE9troport\\xE9e.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Howard Oakley, de The Eclectic Light Company, qui diss\\xE8que chaque version, a signal\\xE9 le 17 ao\\xFBt que le t\\xE9l\\xE9chargement pour Apple silicon p\\xE8se environ \",(0,n.jsx)(e.strong,{children:\"2,9 Go\"}),\", que le firmware passe \\xE0 \",(0,n.jsx)(e.strong,{children:\"mBoot 18000.161.10\"}),\" sur Apple silicon et \\xE0 \",(0,n.jsx)(e.strong,{children:\"2103.160.2.0.0\"}),\" sur Intel, que le Safari int\\xE9gr\\xE9 passe \\xE0 \",(0,n.jsx)(e.strong,{children:\"26.6.2 (21624.5.1.11.3)\"}),\", et que la seule autre application int\\xE9gr\\xE9e dont le num\\xE9ro de version change est \",(0,n.jsx)(e.strong,{children:\"Passwords, qui passe de 2.6 \\xE0 2.6.2\"}),\". Il a \\xE9galement relev\\xE9 tr\\xE8s peu de changements dans \",(0,n.jsx)(e.code,{children:\"/System/Library\"}),\", notamment les extensions kernel \",(0,n.jsx)(e.code,{children:\"AppleH13CameraInterface\"}),\" et \",(0,n.jsx)(e.code,{children:\"AppleH16CameraInterface\"}),\", l'extension kernel \",(0,n.jsx)(e.code,{children:\"AppleMatch\"}),\", et une poign\\xE9e de frameworks priv\\xE9s dont \",(0,n.jsx)(e.code,{children:\"CryptexKit\"}),\", \",(0,n.jsx)(e.code,{children:\"CryptexServer\"}),\" et \",(0,n.jsx)(e.code,{children:\"SafariSafeBrowsing\"}),\".\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ce dernier d\\xE9tail compte plus qu'il n'y para\\xEEt. Une version qui ne touche presque rien dans \",(0,n.jsx)(e.code,{children:\"/System/Library\"}),\" mais fait avancer Safari et la pile WebKit est, structurellement, une publication de s\\xE9curit\\xE9 de moteur de navigateur d\\xE9guis\\xE9e en mise \\xE0 jour du syst\\xE8me.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"pourquoi-tout-le-monde-a-rapport\\xE9-un-chiffre-diff\\xE9rent\",children:\"Pourquoi tout le monde a rapport\\xE9 un chiffre diff\\xE9rent\"}),`\n`,(0,n.jsx)(e.p,{children:\"Voici l'\\xE9cart qui a sem\\xE9 la confusion dans la couverture m\\xE9diatique, et la r\\xE9solution est simple une fois qu'on la voit.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les documents de s\\xE9curit\\xE9 d'Apple sont organis\\xE9s en \",(0,n.jsx)(e.strong,{children:\"entr\\xE9es\"}),\", pas en CVE. Chaque entr\\xE9e comporte un nom de composant, une ligne \\xAB Disponible pour \\xBB, une ligne \\xAB Impact \\xBB, une ligne \\xAB Description \\xBB, puis un ou plusieurs identifiants CVE avec leurs cr\\xE9dits. La plupart des entr\\xE9es ne portent qu'une seule CVE. Certaines en portent deux ou trois, parce qu'Apple a regroup\\xE9 plusieurs bugs ayant le m\\xEAme impact et la m\\xEAme description de correctif dans une seule entr\\xE9e.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"En comptant la page de macOS Tahoe 26.6.2 telle qu'elle se pr\\xE9sente le 22 ao\\xFBt 2026 :\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Mesure\"}),(0,n.jsx)(e.th,{children:\"Nombre\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Entr\\xE9es (blocs de composants)\"}),(0,n.jsx)(e.td,{children:\"20\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Identifiants CVE distincts\"}),(0,n.jsx)(e.td,{children:\"28\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Les deux chiffres sont exacts. Oakley a rapport\\xE9 20 parce qu'il a compt\\xE9 les entr\\xE9es. Les m\\xE9dias qui ont annonc\\xE9 28 ont compt\\xE9 les identifiants CVE. Aucun des deux ne gonfle son titre.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le m\\xEAme ph\\xE9nom\\xE8ne se produit avec le document Safari. Safari 26.6.1 compte \",(0,n.jsx)(e.strong,{children:\"13 entr\\xE9es\"}),\" et \",(0,n.jsx)(e.strong,{children:\"21 identifiants CVE distincts\"}),\". Oakley a rapport\\xE9 13. Au moins un m\\xE9dia a rapport\\xE9 22, soit un de plus que notre propre compte ; il arrive qu'Apple r\\xE9vise ces pages apr\\xE8s publication, et le billet d'Oakley porte lui-m\\xEAme la mention \\xAB Mis \\xE0 jour \\xE0 06:50 GMT le 18 ao\\xFBt 2026 \\xBB, ce qui expliquerait qu'une page ait gagn\\xE9 une entr\\xE9e entre sa publication et sa lecture. Nous rapportons ici notre propre d\\xE9compte, effectu\\xE9 le 22 ao\\xFBt, et nous vous en donnons la m\\xE9thode pour que vous puissiez le reproduire.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"La le\\xE7on pratique :\"}),\" quand un article de s\\xE9curit\\xE9 vous donne un seul chiffre sans m\\xE9thode, vous ne pouvez pas savoir s'il s'agit d'entr\\xE9es ou de CVE, et les deux diff\\xE8rent de 40 % dans cette publication. Demandez lequel des deux.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"la-r\\xE9partition-par-composant\",children:\"La r\\xE9partition par composant\"}),`\n`,(0,n.jsx)(e.p,{children:\"Sur les 20 entr\\xE9es de macOS Tahoe 26.6.2 :\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Composant\"}),(0,n.jsx)(e.th,{children:\"Entr\\xE9es\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit\"}),(0,n.jsx)(e.td,{children:\"11\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Kernel\"}),(0,n.jsx)(e.td,{children:\"3\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"ImageIO\"}),(0,n.jsx)(e.td,{children:\"2\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Audio\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"IOGPUFamily\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit History\"}),(0,n.jsx)(e.td,{children:\"1\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"WebKit Storage\"}),(0,n.jsx)(e.td,{children:\"1\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Treize des vingt entr\\xE9es appartiennent \\xE0 la famille WebKit. C'est la signature d'une publication de moteur de navigateur. Les sept autres m\\xE9ritent une lecture attentive, et nous y reviendrons.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Notes de publication de s\\xE9curit\\xE9 Apple listant les entr\\xE9es CVE\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/content-1.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"la-ligne-de-cr\\xE9dit-ia\",children:\"La ligne de cr\\xE9dit IA\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est la partie de cette publication qui est vraiment nouvelle, et elle se trouve bien en \\xE9vidence dans les lignes de cr\\xE9dit d'Apple.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Neuf identifiants CVE de macOS Tahoe 26.6.2 portent le cr\\xE9dit \",(0,n.jsx)(e.strong,{children:\"\\xAB OpenAI Codex Security - Amy Burnett \\xBB\"}),\" :\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-64780\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-64784 (cr\\xE9dit partag\\xE9 avec Janggoon Lee de Out of Bounds)\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65331\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65332\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65333\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65334\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65335\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65337\"}),`\n`,(0,n.jsx)(e.li,{children:\"CVE-2026-65338\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Chacune d'entre elles concerne WebKit. Leurs lignes d'impact reprennent le r\\xE9pertoire classique des moteurs de navigateur : \\xAB Le traitement d'un contenu web con\\xE7u de mani\\xE8re malveillante peut entra\\xEEner un plantage inattendu de Safari \\xBB, \\xAB \\u2026 peut entra\\xEEner une corruption de m\\xE9moire \\xBB, \\xAB \\u2026 peut entra\\xEEner un plantage inattendu du processus \\xBB. Leurs descriptions sont les correctifs classiques : gestion de la m\\xE9moire am\\xE9lior\\xE9e, v\\xE9rification des limites am\\xE9lior\\xE9e, gestion d'\\xE9tat am\\xE9lior\\xE9e, verrouillage am\\xE9lior\\xE9.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Un dixi\\xE8me cr\\xE9dit connexe \\xE0 l'IA figure dans le m\\xEAme document : \",(0,n.jsx)(e.strong,{children:\"CVE-2026-64715\"}),\" est cr\\xE9dit\\xE9 \\xE0 \\xAB Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative \\xBB \\u2014 le programme ZDI de longue date, sous son identit\\xE9 actuelle.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"ce-que-cela-signifie-et-ce-que-cela-ne-signifie-pas\",children:\"Ce que cela signifie, et ce que cela ne signifie pas\"}),`\n`,(0,n.jsx)(e.p,{children:\"Il est facile de sur-interpr\\xE9ter cela, alors soyons pr\\xE9cis sur ce que cette ligne de cr\\xE9dit permet r\\xE9ellement d'affirmer.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce que cela permet d'affirmer :\"}),\" un effort de s\\xE9curit\\xE9 nomm\\xE9, explicitement construit autour d'un mod\\xE8le d'IA de codage, a produit neuf d\\xE9couvertes accept\\xE9es, corrig\\xE9es et associ\\xE9es \\xE0 une CVE, en un seul cycle de publication WebKit. Cela repr\\xE9sente environ 32 % des CVE de cette mise \\xE0 jour macOS et environ 43 % des CVE de la famille WebKit. Ce sont des chiffres r\\xE9els, compt\\xE9s sur la propre page d'Apple.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce que cela ne permet pas d'affirmer :\"}),\" toute affirmation sur la \",(0,n.jsx)(e.em,{children:\"fa\\xE7on\"}),\" dont ces bugs ont \\xE9t\\xE9 trouv\\xE9s. La ligne de cr\\xE9dit d'Apple est un nom, pas un \\xE9nonc\\xE9 de m\\xE9thodologie. Elle ne dit pas que le mod\\xE8le les a trouv\\xE9s de mani\\xE8re autonome, elle ne dit pas qu'un humain n'a pas tri\\xE9 ou r\\xE9duit les cas de test, et elle ne dit pas quelle proportion des soumissions a \\xE9t\\xE9 rejet\\xE9e. Aucune de ces questions ne trouve de r\\xE9ponse dans les donn\\xE9es publiques, et quiconque pr\\xE9tend le contraire fait une supposition.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Cela ne signifie pas non plus que WebKit serait devenu r\\xE9cemment moins s\\xFBr. Le fuzzing des moteurs de navigateur \\xE0 la recherche de bugs de s\\xE9curit\\xE9 m\\xE9moire est une activit\\xE9 productive depuis plus d'une d\\xE9cennie, et si ces d\\xE9couvertes ressemblent \\xE0 un groupe, c'est parce que les moteurs de navigateur constituent la plus grande surface d'attaque du syst\\xE8me et sont les plus faciles \\xE0 fuzzer \\xE0 grande \\xE9chelle. Ce qui a chang\\xE9, c'est qui fait ce fuzzing, et \\xE0 quel co\\xFBt.\"}),`\n`,(0,n.jsx)(e.p,{children:\"La couverture par 9to5Mac du Release Candidate de 26.7 faisait la m\\xEAme observation sous un angle diff\\xE9rent, notant qu'\\xAB Apple a acc\\xE9l\\xE9r\\xE9 son cycle de publication de macOS pour corriger des vuln\\xE9rabilit\\xE9s d\\xE9couvertes \\xE0 l'aide d'outils d'IA \\xBB. Notre d\\xE9compte est la version concr\\xE8te de cette affirmation.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour un contexte plus large sur la fa\\xE7on dont Apple livre ces correctifs entre deux mises \\xE0 jour compl\\xE8tes, notre guide sur les \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-3-background-security-updates-complete-guide-2026\",children:\"am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan de macOS Tahoe\"}),\" explique le m\\xE9canisme de diffusion qui sous-tend tout cela.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"les-sept-correctifs-que-seul-tahoe-a-re\\xE7us\",children:\"Les sept correctifs que seul Tahoe a re\\xE7us\"}),`\n`,(0,n.jsx)(e.p,{children:\"En retirant toutes les entr\\xE9es de la famille WebKit, il reste sept CVE. Ce sont celles qui concernent le syst\\xE8me d'exploitation plut\\xF4t que le navigateur, et c'est la raison pour laquelle il s'agit d'une mise \\xE0 jour syst\\xE8me plut\\xF4t que d'une mise \\xE0 jour de Safari.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"kernel\",children:\"Kernel\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65343\"}),\" \\u2014 Impact : \\xAB Un attaquant distant pourrait \\xEAtre en mesure de provoquer un arr\\xEAt inattendu du syst\\xE8me. \\xBB Description : \\xAB Un probl\\xE8me d'utilisation apr\\xE8s lib\\xE9ration (use after free) a \\xE9t\\xE9 corrig\\xE9 par une meilleure gestion de la m\\xE9moire. \\xBB Cr\\xE9dit\\xE9 \\xE0 Drinor Selmanaj (Sentry) et Surya Narayan Kushwaha.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Lisez attentivement cette ligne d'impact. \",(0,n.jsx)(e.em,{children:\"Attaquant distant.\"}),\" \",(0,n.jsx)(e.em,{children:\"Arr\\xEAt inattendu du syst\\xE8me.\"}),\" C'est un plantage du kernel d\\xE9clenchable \\xE0 distance \\u2014 un d\\xE9ni de service contre un Mac depuis le r\\xE9seau. Apple ne pr\\xE9cise pas si l'attaquant doit se trouver sur le m\\xEAme r\\xE9seau, si un service particulier doit \\xEAtre activ\\xE9, ni si l'utilisation apr\\xE8s lib\\xE9ration est exploitable au-del\\xE0 d'un simple plantage. Comme toujours avec une utilisation apr\\xE8s lib\\xE9ration, \\xAB arr\\xEAt inattendu du syst\\xE8me \\xBB est l'impact qu'Apple accepte de formuler, pas n\\xE9cessairement le plafond r\\xE9el.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65349\"}),\" \\u2014 Impact : \\xAB Une application pourrait \\xEAtre en mesure de provoquer un arr\\xEAt inattendu du syst\\xE8me ou de lire la m\\xE9moire du kernel. \\xBB Description : \\xAB Une lecture hors limites a \\xE9t\\xE9 corrig\\xE9e par une meilleure validation des entr\\xE9es. \\xBB Cr\\xE9dit\\xE9 \\xE0 un chercheur anonyme.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65330\"}),\" \\u2014 Impact : \\xAB Une application pourrait \\xEAtre en mesure de provoquer un arr\\xEAt inattendu du syst\\xE8me ou de corrompre la m\\xE9moire du kernel. \\xBB Description : \\xAB Le probl\\xE8me a \\xE9t\\xE9 corrig\\xE9 par une meilleure gestion de la m\\xE9moire. \\xBB Cr\\xE9dit\\xE9 \\xE0 Bhaswanth Chigurupati, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"La derni\\xE8re est l'entr\\xE9e qui sonne le plus grave de cette publication. \\xAB Corrompre la m\\xE9moire du kernel \\xBB depuis une application est exactement la brique \\xE9l\\xE9mentaire \\xE0 partir de laquelle se construisent les \\xE9vasions de sandbox et les \\xE9l\\xE9vations de privil\\xE8ges. Cela exige tout de m\\xEAme qu'un attaquant fasse d'abord ex\\xE9cuter du code sur votre Mac, ce qui explique pr\\xE9cis\\xE9ment l'importance des techniques de diffusion de malware que nous avons couvertes dans \",(0,n.jsx)(e.a,{href:\"/blog/mac-blocked-terminal-command-paste-malware-alert-explained-2026\",children:\"pourquoi votre Mac a bloqu\\xE9 un collage dans le Terminal\"}),\" : la premi\\xE8re \\xE9tape est la plus difficile, et le bug du kernel est ce qui transforme un point d'ancrage en contr\\xF4le.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"imageio\",children:\"ImageIO\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65346\"}),\" \\u2014 Impact : \\xAB Le traitement d'une image peut conduire \\xE0 l'ex\\xE9cution de code arbitraire. \\xBB Description : \\xAB Un d\\xE9passement d'entier a \\xE9t\\xE9 corrig\\xE9 par une meilleure validation des entr\\xE9es. \\xBB Cr\\xE9dit\\xE9 \\xE0 Meta Red Team X \\u2014 Nik Tsytsarkin.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65347\"}),\" \\u2014 Impact : \\xAB Le traitement d'une image peut conduire \\xE0 un d\\xE9ni de service. \\xBB Description : \\xAB Le probl\\xE8me a \\xE9t\\xE9 corrig\\xE9 par de meilleures v\\xE9rifications. \\xBB Cr\\xE9dit\\xE9 \\xE0 Geonha Lee (@leegn4a).\"]}),`\n`,(0,n.jsx)(e.p,{children:\"ImageIO est le framework qui d\\xE9code les fichiers image partout dans macOS \\u2014 aper\\xE7us du Finder, Quick Look, pi\\xE8ces jointes de Messages, Mail, Safari, Notes. \\xAB Le traitement d'une image peut conduire \\xE0 l'ex\\xE9cution de code arbitraire \\xBB a la forme typique d'un bug zero-click, car sur un Mac on \\xAB traite \\xBB souvent une image simplement en la recevant et en laissant une miniature s'afficher. Rien n'indique que celle-ci a \\xE9t\\xE9 exploit\\xE9e, et Apple ne mentionne aucune exploitation. Mais de tout ce que contient cette publication, un bug d'ex\\xE9cution de code dans ImageIO est l'entr\\xE9e qui justifie le plus de ne pas attendre quinze jours pour installer la mise \\xE0 jour.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"audio\",children:\"Audio\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-65339\"}),\" \\u2014 Impact : \\xAB Une application pourrait \\xEAtre en mesure de divulguer des informations sensibles de l'utilisateur. \\xBB Description : \\xAB Un probl\\xE8me logique a \\xE9t\\xE9 corrig\\xE9 par de meilleures v\\xE9rifications. \\xBB Cr\\xE9dit\\xE9 \\xE0 Meta Red Team X \\u2014 Nik Tsytsarkin.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"iogpufamily\",children:\"IOGPUFamily\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"CVE-2026-64788\"}),\" \\u2014 Impact : \\xAB Le traitement d'un contenu web con\\xE7u de mani\\xE8re malveillante peut entra\\xEEner une corruption de m\\xE9moire. \\xBB Description : \\xAB Le probl\\xE8me a \\xE9t\\xE9 corrig\\xE9 par une meilleure gestion de la m\\xE9moire. \\xBB Cr\\xE9dit\\xE9 \\xE0 f00l (@PPPF00L), 3ndy1 (@_3ndy1), Minghao Lin@Y1nkoc et \\u4E91\\u6563\\u82B1\\u6298, ainsi qu'\\xE0 Arjanit Isufi.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Celle-ci est un cas hybride, et c'est la raison pour laquelle un correctif limit\\xE9 au seul navigateur ne suffit pas. L'\\xE9l\\xE9ment d\\xE9clencheur est du contenu web, mais le code vuln\\xE9rable se trouve dans le pilote kernel du GPU, atteint via des chemins de rendu WebGL et adoss\\xE9s \\xE0 Metal. Mettre \\xE0 jour uniquement Safari ne corrige pas un bug dans \",(0,n.jsx)(e.code,{children:\"IOGPUFamily\"}),\". C'est pr\\xE9cis\\xE9ment ce type de probl\\xE8me qui place les utilisateurs de Sonoma et Sequoia dans une position inconfortable, ce qui nous am\\xE8ne \\xE0 la section suivante.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"safari-2661--exactement-la-moiti\\xE9-webkit\",children:\"Safari 26.6.1 : exactement la moiti\\xE9 WebKit\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le 18 ao\\xFBt 2026, Apple a publi\\xE9 \",(0,n.jsx)(e.strong,{children:\"Safari 26.6.1\"}),\" pour macOS Sonoma et macOS Sequoia. Aucune mise \\xE0 jour syst\\xE8me ne l'accompagnait, pour aucun des deux syst\\xE8mes.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Nous avons compar\\xE9 directement les identifiants CVE des deux documents. Le r\\xE9sultat est \\xE9tonnamment net :\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Relation\"}),(0,n.jsx)(e.th,{children:\"Nombre\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVE pr\\xE9sentes \\xE0 la fois dans macOS 26.6.2 et Safari 26.6.1\"}),(0,n.jsx)(e.td,{children:\"21\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVE uniquement dans Safari 26.6.1\"}),(0,n.jsx)(e.td,{children:\"0\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"CVE uniquement dans macOS Tahoe 26.6.2\"}),(0,n.jsx)(e.td,{children:\"7\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Safari 26.6.1 est un sous-ensemble strict. Tous les correctifs WebKit, WebKit History et WebKit Storage re\\xE7us par Tahoe, Sonoma et Sequoia les ont re\\xE7us aussi, via le navigateur. Les sept qui n'ont pas \\xE9t\\xE9 transpos\\xE9s sont exactement les sept entr\\xE9es non-WebKit list\\xE9es plus haut : trois Kernel, deux ImageIO, une Audio, une IOGPUFamily.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce que cela signifie si vous \\xEAtes sur Sonoma ou Sequoia :\"}),\" installez Safari 26.6.1, et votre exposition au niveau du moteur de navigateur devient \\xE9quivalente \\xE0 celle de Tahoe. Ce que vous n'avez pas, c'est un correctif publi\\xE9 pour les probl\\xE8mes de kernel, d'ImageIO, d'Audio et d'IOGPUFamily.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce que nous prenons soin de ne pas affirmer :\"}),\" que Sonoma et Sequoia seraient donc vuln\\xE9rables \\xE0 ces sept probl\\xE8mes. La ligne \\xAB Disponible pour \\xBB d'Apple mentionne macOS Tahoe, et Apple ne publie pas si les syst\\xE8mes plus anciens contiennent les m\\xEAmes chemins de code. Parfois, une entr\\xE9e est r\\xE9serv\\xE9e \\xE0 Tahoe parce que le bug a \\xE9t\\xE9 introduit dans Tahoe. Parfois, elle est r\\xE9serv\\xE9e \\xE0 Tahoe parce que le correctif pour l'ancien syst\\xE8me n'a pas encore \\xE9t\\xE9 livr\\xE9. Apple ne pr\\xE9cise pas lequel des deux cas s'applique, et la position honn\\xEAte est de dire que nous ne le savons pas.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Oakley interpr\\xE8te ce calendrier comme un signal : \\xAB Cela sugg\\xE8re aussi que les prochaines mises \\xE0 jour de s\\xE9curit\\xE9 pour Sonoma et Sequoia ne sont pas imminentes. \\xBB C'est une d\\xE9duction raisonnable \\xE0 partir d'une publication limit\\xE9e \\xE0 Safari, et elle m\\xE9rite d'\\xEAtre pes\\xE9e si vous \\xEAtes rest\\xE9 d\\xE9lib\\xE9r\\xE9ment sur un syst\\xE8me plus ancien. Elle concorde aussi avec les \\xE9l\\xE9ments li\\xE9s au Release Candidate \\u2014 Apple a publi\\xE9 un \",(0,n.jsx)(e.strong,{children:\"RC de macOS Sequoia 15.8 (build 24H16)\"}),\" le 17 ao\\xFBt, donc une mise \\xE0 jour syst\\xE8me pour Sequoia est bien dans le pipeline, simplement pas encore livr\\xE9e.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour une vue d'ensemble plus compl\\xE8te du temps qu'il reste \\xE0 un Mac plus ancien, consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026\",children:\"liste de compatibilit\\xE9 de fin d'\\xE8re des Mac Intel\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"deux-branches-tahoe-en-parall\\xE8le--2662-contre-267\",children:\"Deux branches Tahoe en parall\\xE8le : 26.6.2 contre 26.7\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est la partie qui a le plus sem\\xE9 la confusion, et elle m\\xE9rite d'\\xEAtre d\\xE9taill\\xE9e car cela se reproduira.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le 17 ao\\xFBt 2026, Apple a publi\\xE9 \",(0,n.jsx)(e.strong,{children:\"les deux\"}),\" \\xE9l\\xE9ments suivants :\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.6.2 (25G83)\"}),\" \\u2014 une publication de s\\xE9curit\\xE9 finale et publique, disponible pour tous via Software Update (R\\xE9glages Syst\\xE8me).\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.7 (25G220)\"}),\" \\u2014 un Release Candidate, diffus\\xE9 aux d\\xE9veloppeurs et au canal b\\xEAta public le m\\xEAme jour, accompagn\\xE9 d'un RC de macOS Sequoia 15.8 (24H16).\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"La note de publication d'Apple pour 26.7 indique \\xAB Cette mise \\xE0 jour apporte des correctifs de s\\xE9curit\\xE9 pour votre Mac. \\xBB La note de Sequoia 15.8 indique \\xAB Cette mise \\xE0 jour apporte des correctifs de s\\xE9curit\\xE9 importants et est recommand\\xE9e pour tous les utilisateurs. \\xBB Aucune des deux ne promet de nouvelles fonctionnalit\\xE9s. MacRumors a signal\\xE9 de son c\\xF4t\\xE9 que le RC de 26.7 contient des cha\\xEEnes de caract\\xE8res faisant r\\xE9f\\xE9rence \\xE0 du mat\\xE9riel non encore commercialis\\xE9 \\u2014 des accessoires domestiques sous les noms de code J490 et J491, ainsi que des AirPods dot\\xE9s de cam\\xE9ras \\u2014 ce qui est normal pour une build produite peu avant le lancement d'un mat\\xE9riel, et ne nous apprend rien sur la mise \\xE0 jour elle-m\\xEAme.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Sur laquelle devriez-vous \\xEAtre ?\"}),\" Si vous n'\\xEAtes inscrit \\xE0 aucun programme b\\xEAta, la question ne se pose pas : Software Update vous propose 26.6.2, et c'est la version actuelle. Si vous \",(0,n.jsx)(e.em,{children:\"\\xEAtes\"}),\" inscrit au canal b\\xEAta d\\xE9veloppeur ou public, votre Mac se voit proposer le RC de 26.7 \\xE0 la place, et il est facile de croire que vous avez rat\\xE9 26.6.2. Ce n'est pas le cas, dans la mesure o\\xF9 le RC est une build plus r\\xE9cente sur la m\\xEAme branche. Mais vous faites tourner un logiciel pr\\xE9-publi\\xE9 sur une machine qui compte peut-\\xEAtre pour vous, ce qui n'est pas le m\\xEAme compromis que celui pour lequel vous vous \\xE9tiez engag\\xE9 quand la b\\xEAta concernait macOS 27.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous vous \\xEAtes inscrit pour essayer macOS 27 et que vous vous retrouvez maintenant sur un RC de Tahoe, nos guides sur \",(0,n.jsx)(e.a,{href:\"/blog/how-to-install-macos-27-golden-gate-public-beta-safely-2026\",children:\"comment installer la b\\xEAta publique de macOS 27 en toute s\\xE9curit\\xE9\"}),\" et \",(0,n.jsx)(e.a,{href:\"/blog/downgrade-macos-27-beta-to-tahoe-without-losing-data-guide-2026\",children:\"comment revenir de la b\\xEAta de macOS 27 sans perdre de donn\\xE9es\"}),\" expliquent comment sortir proprement du canal.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Notez les num\\xE9ros de build, car ils sont contre-intuitifs : 26.6.2 est le 25G83 et 26.7 est le 25G220. Les deux commencent par 25G, ce qui signifie qu'il s'agit de deux builds de la g\\xE9n\\xE9ration Tahoe issues de la m\\xEAme base, mais le suffixe num\\xE9rique n'\\xE9tablit pas un ordre simple entre des versions num\\xE9rot\\xE9es diff\\xE9remment. Ne cherchez pas \\xE0 d\\xE9duire laquelle est \\xAB la plus r\\xE9cente \\xBB \\xE0 partir de la seule cha\\xEEne de build.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Volet Software Update (mise \\xE0 jour logicielle) sur macOS Tahoe\",src:\"/images/blog/macos-tahoe-26-6-2-security-update-ai-found-cves-guide-2026/content-2.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"comment-linstaller-et-quoi-v\\xE9rifier-avant\",children:\"Comment l'installer, et quoi v\\xE9rifier avant\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour la plupart des gens, c'est l'affaire de deux minutes sans surprise. Les \\xE9tapes suivantes sont celles que nous recommandons pour toute version mineure, condens\\xE9es.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"avant-de-mettre-\\xE0-jour\",children:\"Avant de mettre \\xE0 jour\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"V\\xE9rifiez votre espace libre.\"}),\" Le t\\xE9l\\xE9chargement pour Apple silicon p\\xE8se environ 2,9 Go, et l'installateur a besoin d'espace de travail suppl\\xE9mentaire au-del\\xE0 de cela. Si Software Update refuse ou se bloque, le stockage est la premi\\xE8re chose \\xE0 v\\xE9rifier \\u2014 voir notre guide sur les \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-stuck-installation-failed-not-enough-space-mac-fix-2026\",children:\"\\xE9checs de mise \\xE0 jour caus\\xE9s par un manque d'espace\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Assurez-vous qu'une sauvegarde s'est termin\\xE9e r\\xE9cemment.\"}),\" Non pas parce que cette mise \\xE0 jour est risqu\\xE9e, mais parce que \\xAB sauvegard\\xE9 r\\xE9cemment \\xBB devrait toujours \\xEAtre vrai avant toute \\xE9criture sur le syst\\xE8me. Si votre Time Machine \\xE9choue silencieusement, notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-time-machine-complete-troubleshooting-guide-2025\",children:\"guide de d\\xE9pannage Time Machine\"}),\" couvre les causes les plus courantes.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Notez votre build actuelle.\"}),\" Menu Pomme \\u2192 \\xC0 propos de ce Mac, puis cliquez sur le num\\xE9ro de version pour r\\xE9v\\xE9ler la build. Notez-la. Si quelque chose tourne mal, vous voudrez savoir d'o\\xF9 vous partiez.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h3,{id:\"installation\",children:\"Installation\"}),`\n`,(0,n.jsx)(e.p,{children:\"R\\xE9glages Syst\\xE8me \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour de logiciels. macOS Tahoe 26.6.2 devrait appara\\xEEtre sous le nom \\xAB macOS Tahoe 26.6.2 \\xBB. Cliquez sur Mettre \\xE0 jour maintenant.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Si elle n'appara\\xEEt pas :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Laissez du temps.\"}),\" Apple \\xE9chelonne la disponibilit\\xE9 des mises \\xE0 jour. Une version publi\\xE9e le 17 ao\\xFBt ne sera pas propos\\xE9e \\xE0 tous les Mac d\\xE8s le 17 ao\\xFBt.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Red\\xE9marrez et v\\xE9rifiez \\xE0 nouveau.\"}),\" Cela r\\xE9sout une part \\xE9tonnante des signalements de non-apparition, y compris ceux publi\\xE9s sur les forums de discussion d'Apple pour cette version pr\\xE9cise.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"V\\xE9rifiez si vous \\xEAtes inscrit \\xE0 un canal b\\xEAta.\"}),\" R\\xE9glages Syst\\xE8me \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour de logiciels \\u2192 le \\u24D8 \\xE0 c\\xF4t\\xE9 de Mises \\xE0 jour b\\xEAta. Si vous \\xEAtes sur un canal b\\xEAta, une build diff\\xE9rente vous est propos\\xE9e.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"V\\xE9rifiez si votre Mac est g\\xE9r\\xE9.\"}),\" Sur un Mac professionnel, une configuration MDM peut diff\\xE9rer les mises \\xE0 jour selon une politique. Notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-enterprise-deployment-guide-2025\",children:\"guide de d\\xE9ploiement en entreprise\"}),\" explique le fonctionnement des fen\\xEAtres de report.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Depuis le Terminal, vous pouvez voir ce qui est r\\xE9ellement propos\\xE9 \\xE0 votre Mac :\"}),`\n`,(0,n.jsx)(n.Fragment,{children:(0,n.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,n.jsx)(e.code,{children:(0,n.jsxs)(e.span,{className:\"line\",children:[(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list\"})]})})})}),`\n`,(0,n.jsx)(e.p,{children:\"Et, si vous voulez la mise \\xE0 jour sans passer par l'interface graphique :\"}),`\n`,(0,n.jsx)(n.Fragment,{children:(0,n.jsx)(e.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,n.jsx)(e.code,{children:(0,n.jsxs)(e.span,{className:\"line\",children:[(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" softwareupdate\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --install\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --all\"}),(0,n.jsx)(e.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --restart\"})]})})})}),`\n`,(0,n.jsx)(e.h3,{id:\"si-la-mise-\\xE0-jour-tourne-mal\",children:\"Si la mise \\xE0 jour tourne mal\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cela arrive tr\\xE8s rarement sur une version mineure, mais le processus de mise \\xE0 jour moderne \\xE9choue parfois de fa\\xE7ons qui semblent alarmantes et ne le sont g\\xE9n\\xE9ralement pas \\u2014 pendant la majeure partie de la mise \\xE0 jour, votre volume Data est d\\xE9mont\\xE9, si bien qu'un Mac peut sembler mort sur une barre de progression alors que rien n'est r\\xE9ellement cass\\xE9. Nous avons d\\xE9taill\\xE9 la proc\\xE9dure compl\\xE8te de r\\xE9cup\\xE9ration dans \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-went-wrong-mac-wont-boot-recovery-assistant-fix-2026\",children:\"que faire quand une mise \\xE0 jour macOS tourne mal\"}),\", y compris la diff\\xE9rence entre revive et restore, et pourquoi il faut toujours essayer revive en premier.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"probl\\xE8mes-signal\\xE9s-apr\\xE8s-2662\",children:\"Probl\\xE8mes signal\\xE9s apr\\xE8s 26.6.2\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nous distinguons ces \\xE9l\\xE9ments avec soin, car une mise \\xE0 jour de s\\xE9curit\\xE9 attire vers elle toutes les plaintes sans rapport qui circulent sur internet.\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce qu'Apple a document\\xE9 :\"}),\" rien. Il n'existe aucun document d'assistance Apple d\\xE9crivant un probl\\xE8me connu dans 26.6.2, et les notes de publication ne d\\xE9crivent que des correctifs de s\\xE9curit\\xE9.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce qui a \\xE9t\\xE9 signal\\xE9 par des utilisateurs, non confirm\\xE9 :\"}),\" l'\\xE9l\\xE9ment le plus r\\xE9p\\xE9t\\xE9 est que certains possesseurs de Studio Display XDR ont constat\\xE9 que leur taux de rafra\\xEEchissement de 120 Hz n'\\xE9tait plus disponible apr\\xE8s la mise \\xE0 jour, avec quelques signalements indiquant que d\\xE9connecter puis reconnecter le c\\xE2ble le r\\xE9tablissait. Un signalement similaire avait circul\\xE9 apr\\xE8s 26.6 en juillet. Nous l'avions alors qualifi\\xE9 de non confirm\\xE9, et nous le qualifions toujours de non confirm\\xE9 aujourd'hui : il n'y a aucune reconnaissance de la part d'Apple, aucune reproduction coh\\xE9rente, et aucun signalement n'isole ce ph\\xE9nom\\xE8ne des variables de c\\xE2ble, de station d'accueil ou de firmware. Si vous poss\\xE9dez cet \\xE9cran et comptez sur le 120 Hz, c'est une raison de v\\xE9rifier apr\\xE8s la mise \\xE0 jour, pas une raison d'ignorer un correctif de kernel et d'ImageIO.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Ce qui ne constitue pas une preuve :\"}),\" un fil de forum o\\xF9 quelqu'un a mis \\xE0 jour puis a constat\\xE9 un Mac lent. Les versions mineures d\\xE9clenchent une r\\xE9indexation de Spotlight, et cette r\\xE9indexation ressemble exactement \\xE0 une r\\xE9gression de performance pendant quelques heures. Nous avons d\\xE9taill\\xE9 ce ph\\xE9nom\\xE8ne pour la version 26.6 dans \",(0,n.jsx)(e.a,{href:\"/blog/mac-hot-battery-drain-after-macos-26-6-spotlight-siri-index-rebuild-fix-2026\",children:\"pourquoi votre Mac chauffe apr\\xE8s une mise \\xE0 jour macOS\"}),\", et tout ce qui y est dit s'applique ici aussi.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"devriez-vous-linstaller-\",children:\"Devriez-vous l'installer ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Version courte : oui, et de fa\\xE7on raisonnablement rapide.\"}),`\n`,(0,n.jsx)(e.p,{children:\"La version plus longue, selon votre situation :\"}),`\n`,(0,n.jsxs)(e.table,{children:[(0,n.jsx)(e.thead,{children:(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.th,{children:\"Vous \\xEAtes\"}),(0,n.jsx)(e.th,{children:\"Recommandation\"})]})}),(0,n.jsxs)(e.tbody,{children:[(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Sur macOS Tahoe, Mac personnel\"}),(0,n.jsx)(e.td,{children:\"Installez. L'entr\\xE9e d'ex\\xE9cution de code dans ImageIO justifie \\xE0 elle seule cette recommandation.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Sur macOS Tahoe, Mac de production que vous ne pouvez pas vous permettre de perdre une heure\"}),(0,n.jsx)(e.td,{children:\"Installez dans la semaine, apr\\xE8s une sauvegarde v\\xE9rifi\\xE9e. Rien ici n'apporte de nouvelle fonctionnalit\\xE9, donc rien de nouveau ne peut casser.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Sur macOS Sequoia ou Sonoma\"}),(0,n.jsx)(e.td,{children:\"Installez Safari 26.6.1. C'est ce qui est disponible pour vous, et cela couvre 21 des 28 identifiants.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Inscrit \\xE0 la b\\xEAta de macOS 27\"}),(0,n.jsx)(e.td,{children:\"Vous \\xEAtes sur la branche RC de 26.7. D\\xE9cidez si c'est ce que vous voulez ; voir le guide de retour en arri\\xE8re ci-dessus.\"})]}),(0,n.jsxs)(e.tr,{children:[(0,n.jsx)(e.td,{children:\"Gestion d'un parc de machines\"}),(0,n.jsx)(e.td,{children:\"Notez qu'il s'agit d'un r\\xE9troportage depuis la b\\xEAta de macOS 27, donc ce code a d\\xE9j\\xE0 \\xE9t\\xE9 expos\\xE9 en b\\xEAta. D\\xE9ploiement en anneaux standard.\"})]})]})]}),`\n`,(0,n.jsx)(e.p,{children:\"Le seul argument en faveur de l'attente est celui, g\\xE9n\\xE9ral, qui s'applique toujours : si une version mineure casse quelque chose pour une configuration mat\\xE9rielle particuli\\xE8re, cela remonte g\\xE9n\\xE9ralement en l'espace d'une semaine environ. Mettez cela en balance avec un bug de d\\xE9codage d'image non corrig\\xE9, d\\xE9clenchable par un fichier arrivant dans Messages.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"ce-quapple-ne-nous-a-pas-dit\",children:\"Ce qu'Apple ne nous a pas dit\"}),`\n`,(0,n.jsx)(e.p,{children:\"Chaque publication de s\\xE9curit\\xE9 comporte des zones d'ombre, et les nommer est plus utile que de faire comme si elles n'existaient pas.\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple n'a pas pr\\xE9cis\\xE9 si l'une d'entre elles avait \\xE9t\\xE9 exploit\\xE9e.\"}),\" Aucune entr\\xE9e ne porte la mention \\xAB Apple a connaissance d'un rapport indiquant que ce probl\\xE8me pourrait avoir \\xE9t\\xE9 activement exploit\\xE9. \\xBB C'est une absence r\\xE9elle et significative, pas un oubli.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple n'a pas expliqu\\xE9 pourquoi sept correctifs sont r\\xE9serv\\xE9s \\xE0 Tahoe.\"}),\" Comme vu plus haut, cela pourrait signifier que les bugs n'existent pas sur les syst\\xE8mes plus anciens, ou que les correctifs pour ces syst\\xE8mes sont encore \\xE0 venir. Apple ne fait jamais la distinction entre les deux.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple n'a pas d\\xE9crit la m\\xE9thodologie de Codex Security.\"}),\" Le cr\\xE9dit se limite \\xE0 un nom. Tout le reste sur la fa\\xE7on dont ces neuf bugs ont \\xE9t\\xE9 trouv\\xE9s reste non publi\\xE9.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple n'a pas publi\\xE9 la taille du t\\xE9l\\xE9chargement.\"}),\" Le chiffre de 2,9 Go provient de l'analyse d'Oakley, pas d'Apple.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple n'a pas expliqu\\xE9 cette publication \\xE0 deux branches.\"}),\" La phrase \\xAB initialement mis \\xE0 disposition dans la b\\xEAta de macOS Golden Gate 27 \\xBB est le seul indice, et nous l'interpr\\xE9tons comme un r\\xE9troportage. Cette interpr\\xE9tation colle \\xE0 tous les faits observables, mais elle reste une interpr\\xE9tation.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"d\\xE9pannage-des-probl\\xE8mes-courants\",children:\"D\\xE9pannage des probl\\xE8mes courants\"}),`\n`,(0,n.jsx)(e.h3,{id:\"macos-2662-nappara\\xEEt-pas-dans-software-update\",children:\"macOS 26.6.2 n'appara\\xEEt pas dans Software Update\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les quatre causes, dans l'ordre o\\xF9 les v\\xE9rifier : d\\xE9ploiement \\xE9chelonn\\xE9 (patientez, puis red\\xE9marrez), inscription \\xE0 un canal b\\xEAta (vous \\xEAtes alors sur la branche RC de 26.7), report par MDM sur un Mac g\\xE9r\\xE9, et espace libre insuffisant. Lancez \",(0,n.jsx)(e.code,{children:\"softwareupdate --list\"}),\" pour voir ce que votre Mac consid\\xE8re comme disponible \\u2014 c'est plus informatif que l'interface graphique, car cela affiche le libell\\xE9 et la version de chaque mise \\xE0 jour propos\\xE9e.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"la-mise-\\xE0-jour-sest-t\\xE9l\\xE9charg\\xE9e-mais-refuse-de-sinstaller\",children:\"La mise \\xE0 jour s'est t\\xE9l\\xE9charg\\xE9e mais refuse de s'installer\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Red\\xE9marrez d'abord. Si \\xE7a \\xE9choue \\xE0 nouveau, v\\xE9rifiez l'espace libre avec \",(0,n.jsx)(e.code,{children:\"df -h /System/Volumes/Data\"}),\" \\u2014 l'installateur a besoin de sensiblement plus que la taille du t\\xE9l\\xE9chargement. Si \\xE7a \\xE9choue toujours, la proc\\xE9dure de r\\xE9cup\\xE9ration de notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-update-went-wrong-mac-wont-boot-recovery-assistant-fix-2026\",children:\"guide de mise \\xE0 jour rat\\xE9e\"}),\" s'applique.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"mon-mac-est-lent-et-chaud-apr\\xE8s-la-mise-\\xE0-jour\",children:\"Mon Mac est lent et chaud apr\\xE8s la mise \\xE0 jour\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Presque toujours une r\\xE9indexation de Spotlight. Ouvrez le Moniteur d'activit\\xE9, triez par CPU, et rep\\xE9rez \",(0,n.jsx)(e.code,{children:\"mds_stores\"}),\" et \",(0,n.jsx)(e.code,{children:\"mdworker\"}),\". V\\xE9rifiez \",(0,n.jsx)(e.code,{children:\"mdutil -s -a\"}),\" pour voir l'\\xE9tat de l'indexation. Laissez-lui des heures, pas des minutes, et gardez le Mac branch\\xE9 sur secteur. Ne forcez pas une reconstruction \\u2014 cela remet le compteur \\xE0 z\\xE9ro.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"safari-2661-nappara\\xEEt-pas-sur-mon-mac-sonoma-ou-sequoia\",children:\"Safari 26.6.1 n'appara\\xEEt pas sur mon Mac Sonoma ou Sequoia\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les mises \\xE0 jour de Safari arrivent via Software Update comme n'importe quelle autre, mais elles sont parfois list\\xE9es s\\xE9par\\xE9ment des mises \\xE0 jour syst\\xE8me. V\\xE9rifiez sp\\xE9cifiquement \",(0,n.jsx)(e.code,{children:\"softwareupdate --list\"}),\" pour une entr\\xE9e Safari. Si les mises \\xE0 jour de s\\xE9curit\\xE9 automatiques sont d\\xE9sactiv\\xE9es sur votre Mac, les r\\xE9activer via R\\xE9glages Syst\\xE8me \\u2192 G\\xE9n\\xE9ral \\u2192 Mise \\xE0 jour de logiciels \\u2192 \\u24D8 est la solution la plus rapide.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"mon-studio-display-xdr-a-perdu-le-120-hz-apr\\xE8s-la-mise-\\xE0-jour\",children:\"Mon Studio Display XDR a perdu le 120 Hz apr\\xE8s la mise \\xE0 jour\"}),`\n`,(0,n.jsx)(e.p,{children:\"Non confirm\\xE9 et non reconnu par Apple, mais la solution de contournement rapport\\xE9e consiste \\xE0 d\\xE9connecter puis reconnecter le c\\xE2ble de l'\\xE9cran, puis \\xE0 v\\xE9rifier R\\xE9glages Syst\\xE8me \\u2192 \\xC9crans. Si cela ne le r\\xE9tablit pas, v\\xE9rifiez si l'\\xE9cran a un firmware en attente qui lui est propre, et signalez le probl\\xE8me \\xE0 Apple \\u2014 un probl\\xE8me non reconnu le reste tant que suffisamment de personnes ne l'ont pas signal\\xE9.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,n.jsx)(e.h3,{id:\"combien-de-vuln\\xE9rabilit\\xE9s-macos-tahoe-2662-corrige-t-il-\",children:\"Combien de vuln\\xE9rabilit\\xE9s macOS Tahoe 26.6.2 corrige-t-il ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Vingt-huit identifiants CVE distincts, organis\\xE9s en vingt entr\\xE9es sur la page de s\\xE9curit\\xE9 d'Apple. Les deux chiffres sont l\\xE9gitimes ; la diff\\xE9rence vient du fait que certaines entr\\xE9es regroupent plusieurs CVE sous un seul impact et une seule description de correctif. Les chiffres publi\\xE9s ailleurs peuvent diff\\xE9rer, car Apple r\\xE9vise parfois ces pages apr\\xE8s leur publication.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"pourquoi-apple-a-t-elle-publi\\xE9-2662-et-un-release-candidate-de-267-le-m\\xEAme-jour-\",children:\"Pourquoi Apple a-t-elle publi\\xE9 26.6.2 et un Release Candidate de 26.7 le m\\xEAme jour ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Parce que 26.6.2 est un r\\xE9troportage. Les notes de publication d'Apple indiquent elles-m\\xEAmes que les correctifs \\xAB ont d'abord \\xE9t\\xE9 mis \\xE0 disposition dans la b\\xEAta de macOS Golden Gate 27 \\xBB. Plut\\xF4t que de les garder pour 26.7 ou pour la publication publique de macOS 27, Apple les a livr\\xE9s imm\\xE9diatement au syst\\xE8me actuel, pendant que 26.7 poursuivait son cycle de RC.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"macos-tahoe-267-est-il-disponible-maintenant-\",children:\"macOS Tahoe 26.7 est-il disponible maintenant ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pas en tant que version finale. Au moment de la r\\xE9daction, 26.7 n'existe qu'en tant que Release Candidate (build 25G220), diffus\\xE9 le 17 ao\\xFBt 2026 aux d\\xE9veloppeurs et aux testeurs de la b\\xEAta publique. La page des publications de s\\xE9curit\\xE9 d'Apple r\\xE9pertorie toujours 26.6.2 comme la version actuelle de macOS.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"que-signifie--openai-codex-security--dans-les-cr\\xE9dits-dapple-\",children:\"Que signifie \\xAB OpenAI Codex Security \\xBB dans les cr\\xE9dits d'Apple ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est le nom cr\\xE9dit\\xE9 d'un effort de recherche en s\\xE9curit\\xE9 qui a trouv\\xE9 et signal\\xE9 neuf des vuln\\xE9rabilit\\xE9s WebKit de cette publication. Les lignes de cr\\xE9dit d'Apple nomment les personnes qui signalent, pas les m\\xE9thodes employ\\xE9es, donc ce cr\\xE9dit vous indique qui a signal\\xE9 le probl\\xE8me, et rien sur la mani\\xE8re dont il a \\xE9t\\xE9 trouv\\xE9. Neuf des 28 CVE de macOS 26.6.2 portent ce cr\\xE9dit, toutes dans WebKit.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"je-suis-sur-macos-sequoia-suis-je-prot\\xE9g\\xE9-\",children:\"Je suis sur macOS Sequoia. Suis-je prot\\xE9g\\xE9 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Partiellement. Safari 26.6.1, publi\\xE9 le 18 ao\\xFBt 2026, contient les 21 CVE de la famille WebKit de cette publication. Il ne contient pas les sept correctifs de Kernel, ImageIO, Audio et IOGPUFamily, et Apple n'a pas publi\\xE9 si Sequoia est concern\\xE9 par ceux-ci. Un Release Candidate de Sequoia 15.8 existe, donc une mise \\xE0 jour syst\\xE8me est en chemin.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"dois-je-mettre-\\xE0-jour-si-je-nutilise-safari-que-pour-naviguer-\",children:\"Dois-je mettre \\xE0 jour si je n'utilise Safari que pour naviguer ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Oui. Les sept correctifs non-WebKit incluent une entr\\xE9e ImageIO dont l'impact est \\xAB Le traitement d'une image peut conduire \\xE0 l'ex\\xE9cution de code arbitraire \\xBB, et le traitement d'images se produit dans Messages, Mail, les aper\\xE7us du Finder et Quick Look \\u2014 pas seulement dans un navigateur. Un mod\\xE8le mental limit\\xE9 au navigateur ne couvre pas cette publication.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"cette-mise-\\xE0-jour-va-t-elle-changer-quoi-que-ce-soit-de-visible-\",children:\"Cette mise \\xE0 jour va-t-elle changer quoi que ce soit de visible ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Non. Il n'y a ni nouvelle fonctionnalit\\xE9, ni changement d'interface, ni changement de comportement document\\xE9. Les seules \\xE9volutions de version visibles par l'utilisateur sont Safari qui passe \\xE0 26.6.2 et l'application Passwords qui passe \\xE0 2.6.2.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,n.jsx)(e.p,{children:\"macOS Tahoe 26.6.2 est une publication de s\\xE9curit\\xE9 de routine, avec deux \\xE9l\\xE9ments \\xE0 retenir.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le premier est structurel : Apple a r\\xE9troport\\xE9 des correctifs de la b\\xEAta de macOS 27 vers le syst\\xE8me livr\\xE9, et l'a \\xE9crit noir sur blanc. \\xC0 l'approche de macOS 27, attendez-vous \\xE0 en voir davantage de ce genre \\u2014 le correctif existe, la b\\xEAta l'a mis \\xE0 l'\\xE9preuve, et il n'y a aucune raison de faire attendre les utilisateurs de Tahoe. L'effet secondaire, ce sont des publications comme celle du 17 ao\\xFBt, o\\xF9 une mise \\xE0 jour finale et un Release Candidate de la version \",(0,n.jsx)(e.em,{children:\"suivante\"}),\" atterrissent le m\\xEAme jour, sans qu'il soit vraiment \\xE9vident sur laquelle vous \\xEAtes cens\\xE9 vous trouver. La r\\xE9ponse, sauf si vous avez d\\xE9lib\\xE9r\\xE9ment rejoint une b\\xEAta, est toujours la version finale.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Le second, c'est la ligne de cr\\xE9dit. Neuf CVE sur vingt-huit issues d'un seul effort de recherche pilot\\xE9 par l'IA, toutes dans WebKit, ce n'est pas une \\xE9tape qu'Apple a annonc\\xE9e \\u2014 cela figure simplement dans les remerciements. Cela ne signifie pas que votre Mac est moins s\\xFBr. Si quelque chose, cela signifie plut\\xF4t l'inverse : ce sont des bugs qui ont \\xE9t\\xE9 trouv\\xE9s et corrig\\xE9s avant que quiconque ne signale leur exploitation. Mais cela signifie bien que l'\\xE9conomie de la d\\xE9couverte des bugs de s\\xE9curit\\xE9 m\\xE9moire dans un moteur de navigateur a chang\\xE9, et que la cadence de publication d'Apple a visiblement chang\\xE9 avec elle.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Installez la mise \\xE0 jour. Puis, si vous \\xEAtes toujours sur Sonoma ou Sequoia, installez Safari 26.6.1 et commencez \\xE0 r\\xE9fl\\xE9chir aux sept correctifs qui vous manquent.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsxs)(e.em,{children:[\"Lecture connexe : \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-1-screen-sharing-vulnerability-cve-2026-65400-guide-2026\",children:\"macOS Tahoe 26.6.1 et la faille de partage d'\\xE9cran\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-6-released-complete-update-guide-security-fixes-2026\",children:\"macOS Tahoe 26.6 : les nouveaut\\xE9s et les correctifs\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-3-background-security-updates-complete-guide-2026\",children:\"Les am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan expliqu\\xE9es\"}),\" \\xB7 \",(0,n.jsx)(e.a,{href:\"/blog/safari-tab-crashes-macos-tahoe-26-5-webkit-feature-flag-fix-2026\",children:\"Plantages d'onglets Safari et feature flags WebKit\"})]})}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Sources :\"}),\" Apple, \\xAB About the security content of macOS Tahoe 26.6.2 \\xBB (support.apple.com/en-us/148281, consult\\xE9 le 22 ao\\xFBt 2026) \\xB7 Apple, \\xAB About the security content of Safari 26.6.1 \\xBB (support.apple.com/en-us/148286, consult\\xE9 le 22 ao\\xFBt 2026) \\xB7 Apple, \\xAB Apple security releases \\xBB (support.apple.com/en-us/100100, consult\\xE9 le 22 ao\\xFBt 2026) \\xB7 Apple Developer, \\xAB macOS 26.6.2 (25G83) \\xBB, 17 ao\\xFBt 2026 \\xB7 The Eclectic Light Company, \\xAB Apple has released a security update to macOS Tahoe 26.6.2 \\xBB, 17 ao\\xFBt 2026 \\xB7 The Eclectic Light Company, \\xAB Apple has released an update to Safari 26.6.1 for Sequoia and Sonoma \\xBB, 18 ao\\xFBt 2026 \\xB7 9to5Mac, \\xAB Apple rolls out Release Candidates for macOS Tahoe 26.7 and macOS Sequoia 15.8 \\xBB, 17 ao\\xFBt 2026 \\xB7 MacRumors, \\xAB macOS Tahoe 26.7 is Full of References to Unreleased Apple Products \\xBB, 17 ao\\xFBt 2026.\"]})]})}function c(i={}){let{wrapper:e}=i.components||{};return e?(0,n.jsx)(e,{...i,children:(0,n.jsx)(d,{...i})}):d(i)}return S(C);})();\n;return Component;","toc":[{"title":"Points clés","url":"#points-clés","depth":2},{"title":"Ce qu'Apple a réellement livré","url":"#ce-quapple-a-réellement-livré","depth":2},{"title":"Pourquoi tout le monde a rapporté un chiffre différent","url":"#pourquoi-tout-le-monde-a-rapporté-un-chiffre-différent","depth":3},{"title":"La répartition par composant","url":"#la-répartition-par-composant","depth":3},{"title":"La ligne de crédit IA","url":"#la-ligne-de-crédit-ia","depth":2},{"title":"Ce que cela signifie, et ce que cela ne signifie pas","url":"#ce-que-cela-signifie-et-ce-que-cela-ne-signifie-pas","depth":3},{"title":"Les sept correctifs que seul Tahoe a reçus","url":"#les-sept-correctifs-que-seul-tahoe-a-reçus","depth":2},{"title":"Kernel","url":"#kernel","depth":3},{"title":"ImageIO","url":"#imageio","depth":3},{"title":"Audio","url":"#audio","depth":3},{"title":"IOGPUFamily","url":"#iogpufamily","depth":3},{"title":"Safari 26.6.1 : exactement la moitié WebKit","url":"#safari-2661--exactement-la-moitié-webkit","depth":2},{"title":"Deux branches Tahoe en parallèle : 26.6.2 contre 26.7","url":"#deux-branches-tahoe-en-parallèle--2662-contre-267","depth":2},{"title":"Comment l'installer, et quoi vérifier avant","url":"#comment-linstaller-et-quoi-vérifier-avant","depth":2},{"title":"Avant de mettre à jour","url":"#avant-de-mettre-à-jour","depth":3},{"title":"Installation","url":"#installation","depth":3},{"title":"Si la mise à jour tourne mal","url":"#si-la-mise-à-jour-tourne-mal","depth":3},{"title":"Problèmes signalés après 26.6.2","url":"#problèmes-signalés-après-2662","depth":2},{"title":"Devriez-vous l'installer ?","url":"#devriez-vous-linstaller-","depth":2},{"title":"Ce qu'Apple ne nous a pas dit","url":"#ce-quapple-ne-nous-a-pas-dit","depth":2},{"title":"Dépannage des problèmes courants","url":"#dépannage-des-problèmes-courants","depth":2},{"title":"macOS 26.6.2 n'apparaît pas dans Software Update","url":"#macos-2662-napparaît-pas-dans-software-update","depth":3},{"title":"La mise à jour s'est téléchargée mais refuse de s'installer","url":"#la-mise-à-jour-sest-téléchargée-mais-refuse-de-sinstaller","depth":3},{"title":"Mon Mac est lent et chaud après la mise à jour","url":"#mon-mac-est-lent-et-chaud-après-la-mise-à-jour","depth":3},{"title":"Safari 26.6.1 n'apparaît pas sur mon Mac Sonoma ou Sequoia","url":"#safari-2661-napparaît-pas-sur-mon-mac-sonoma-ou-sequoia","depth":3},{"title":"Mon Studio Display XDR a perdu le 120 Hz après la mise à jour","url":"#mon-studio-display-xdr-a-perdu-le-120-hz-après-la-mise-à-jour","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Combien de vulnérabilités macOS Tahoe 26.6.2 corrige-t-il ?","url":"#combien-de-vulnérabilités-macos-tahoe-2662-corrige-t-il-","depth":3},{"title":"Pourquoi Apple a-t-elle publié 26.6.2 et un Release Candidate de 26.7 le même jour ?","url":"#pourquoi-apple-a-t-elle-publié-2662-et-un-release-candidate-de-267-le-même-jour-","depth":3},{"title":"macOS Tahoe 26.7 est-il disponible maintenant ?","url":"#macos-tahoe-267-est-il-disponible-maintenant-","depth":3},{"title":"Que signifie « OpenAI Codex Security » dans les crédits d'Apple ?","url":"#que-signifie--openai-codex-security--dans-les-crédits-dapple-","depth":3},{"title":"Je suis sur macOS Sequoia. Suis-je protégé ?","url":"#je-suis-sur-macos-sequoia-suis-je-protégé-","depth":3},{"title":"Dois-je mettre à jour si je n'utilise Safari que pour naviguer ?","url":"#dois-je-mettre-à-jour-si-je-nutilise-safari-que-pour-naviguer-","depth":3},{"title":"Cette mise à jour va-t-elle changer quoi que ce soit de visible ?","url":"#cette-mise-à-jour-va-t-elle-changer-quoi-que-ce-soit-de-visible-","depth":3},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":30}