Faille zero-day corrigée dans macOS 26.7.1 et 15.8.1, plus 27.0.1 : guide de mise à jour

Le 28 septembre 2026, Apple a publié trois mises à jour pour Mac le même jour : macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Deux d'entre elles contiennent un correctif plus important que leurs numéros de version ne le laissent penser. Les notes de sécurité de macOS Tahoe 26.7.1 et de Sequoia 15.8.1 décrivent un unique bogue de CoreGraphics, CVE-2026-86950, et Apple indique avoir connaissance d'un signalement selon lequel la faille « may have been exploited in an extremely sophisticated attack against specific targeted individuals » (aurait pu être exploitée dans une attaque extrêmement sophistiquée contre des personnes ciblées). La troisième mise à jour, 27.0.1, ne comporte aucune entrée CVE publiée. Laquelle des trois vous faut-il donc réellement ? Cela dépend du Mac que vous possédez et de la version de macOS qu'il exécute aujourd'hui, et la réponse pour un Mac resté sous Sonoma n'est pas agréable. Ce guide fait le tri modèle par modèle, explique ce qu'est ce bogue et ce que signifie une formule comme « personnes ciblées » pour un utilisateur ordinaire, puis vous accompagne dans l'installation de la bonne mise à jour sans passer par mégarde à macOS 27.

Points clés à retenir

• Les Mac sous Tahoe et Sequoia doivent installer la mise à jour dès maintenant. macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 corrigent CVE-2026-86950, une écriture hors limites dans CoreGraphics pouvant conduire à l'exécution de code arbitraire lorsqu'un fichier piégé est traité. Les pages d'Apple sont 149228 pour Tahoe et 149229 pour Sequoia.
• Le signalement d'exploitation concerne iOS, et il est restreint. Selon la formulation d'Apple, le problème « may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27 ». Apple ne dit pas que macOS a été attaqué, mais le même bogue figurait dans le code de macOS, ce qui explique la publication du correctif.
• macOS 27.0.1 est une version de correction de bogues, pas une version de sécurité. Apple la liste sans aucune entrée CVE publiée. Les commentateurs qui ont lu la liste d'Apple indiquent que Golden Gate ne semble pas concerné par le bogue de CoreGraphics.
• Les Mac Intel et les Mac sous Sonoma sont les cas délicats. Les Mac Intel ne peuvent pas exécuter macOS 27 ; 26.7.1 (quatre modèles Intel) ou 15.8.1 (tous les autres) est donc la seule voie. Apple n'a rien publié pour Sonoma le 28 septembre ; la dernière version de Sonoma sur la page de sécurité d'Apple est la 14.8.9 du 6 août.
• Sur un Mac sous Tahoe, cliquez sur Mettre à jour maintenant à côté de l'entrée 26.7.1, pas sur Mettre à niveau. Mise à jour de logiciels sur un Mac sous Tahoe propose à la fois 26.7.1 et 27.0.1, et un clic distrait, ou une commande --recommended lancée sans réfléchir, peut vous faire passer à macOS 27.
• Le numéro de build de 27.0.1 est contesté dans la presse, mais le catalogue d'Apple tranche. 9to5Mac a publié 26A5434 ; le catalogue de mises à jour d'un Mac sous Tahoe indique 26A434, ce que quatre autres sources rapportent également.

Ce qu'Apple a réellement publié le 28 septembre

La page des versions de sécurité d'Apple liste huit éléments datés du 28 septembre 2026 : les versions 27.0.1 d'iOS, d'iPadOS, de macOS, de watchOS et de visionOS, ainsi qu'iOS et iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Pour les versions destinées au Mac :

Version	Ce que dit Apple	Entrées CVE
macOS Golden Gate 27.0.1	Corrections de bogues ; un correctif Platform SSO dans les notes pour entreprises	Aucune publiée
macOS Tahoe 26.7.1	Écriture hors limites dans CoreGraphics	CVE-2026-86950
macOS Sequoia 15.8.1	Écriture hors limites dans CoreGraphics	CVE-2026-86950

Les deux entrées de sécurité sont identiques mot pour mot. La description d'Apple indique : « Processing a maliciously crafted file may lead to arbitrary code execution » (le traitement d'un fichier piégé peut conduire à l'exécution de code arbitraire), et le correctif est décrit ainsi : « an out-of-bounds write issue was addressed with improved bounds checking » (un problème d'écriture hors limites a été traité par un contrôle des limites amélioré). Le mérite en revient à Meta Product Security. La même CVE a aussi été corrigée dans iOS et iPadOS 26.7.1, comme The Hacker News l'a rapporté le jour de la sortie.

Le délai a été court. Les grandes versions de rattrapage, Tahoe 26.7 et Sequoia 15.8, n'étaient sorties que deux semaines plus tôt, le 14 septembre, en même temps que macOS 27, et nous avons décrit la situation du premier jour dans notre guide de mise à jour du jour de sortie. Apple a ensuite fait passer 26.7.1 et 15.8.1 par des versions candidates ; des sites d'actualité Mac ont signalé une seconde version candidate de Sequoia 15.8.1 le 21 septembre. Le correctif était donc en test depuis environ une semaine avant sa publication. Rien sur les pages d'Apple ne dit quand l'attaque sous-jacente a été observée pour la première fois et, comme l'a noté The Hacker News, Apple n'a donné aucun chiffre sur le nombre de personnes visées ni sur le nombre de tentatives abouties.

Le bogue : ce que fait CoreGraphics et ce qu'est une écriture hors limites

CoreGraphics est la bibliothèque de dessin qui se trouve sous une grande partie de ce qu'un Mac affiche à l'écran. Elle affiche les pages PDF, décode et dessine les images, trace les graphismes vectoriels et gère les polices et les couleurs dans de très nombreuses apps. Aperçu, Safari, l'affichage des messages de Mail, Coup d'œil et les éditeurs tiers y font tous appel, directement ou via d'autres frameworks système. C'est ce qui en fait une cible de choix : les attaquants n'ont pas besoin que vous installiez quoi que ce soit, seulement de placer un fichier devant du code qui l'analyse.

Une écriture hors limites est un bogue de sécurité mémoire. Un programme alloue un bloc de mémoire d'une certaine taille puis, à cause d'une longueur ou d'un indice mal contrôlé, écrit des données au-delà de la fin de ce bloc. Les octets excédentaires atterrissent dans la mémoire voisine. Entre des mains expertes, cet écrasement peut être orienté pour modifier l'état du programme et finir par exécuter du code choisi par l'attaquant. Le résumé de l'impact donné par Apple, « arbitrary code execution », est l'expression standard pour désigner ce résultat. Le correctif est celui que décrit Apple : ajouter le contrôle des limites manquant pour que l'écriture ne puisse plus sortir du tampon.

Trois limites à ce que nous savons :

Apple n'a pas précisé comment le fichier arrive. La ligne d'impact parle du traitement d'un « maliciously crafted file ». Elle ne dit pas s'il s'agit d'une image dans un message, d'un PDF, d'une page web ou d'autre chose, ni si l'utilisateur doit l'ouvrir. Un site d'actualité sur la sécurité a affirmé qu'aucune interaction supplémentaire de l'utilisateur ne serait peut-être nécessaire ; les autres articles ne vont pas jusque-là, et les pages d'Apple n'en disent rien. Considérez les deux affirmations comme non confirmées.

Apple n'a pas publié de score de gravité. Des agrégateurs peuvent afficher un score CVSS, mais les notes de sécurité d'Apple n'en comportent pas ; tout chiffre que vous voyez est donc une estimation d'un tiers.

Le signalement d'exploitation est lié à iOS. La phrase d'Apple se termine par « on versions of iOS before iOS 27 ». Rien sur les pages de Sequoia ou de Tahoe ne dit qu'un Mac a été attaqué. La lecture raisonnable est que le code défectueux existe aussi dans les versions pour Mac. C'est une interprétation, pas une déclaration d'Apple.

Help Net Security a relevé qu'iOS 27.0.1, iPadOS 27.0.1 et macOS Golden Gate 27.0.1 sont sortis sans vulnérabilité à numéro CVE publiée et ne semblent pas concernés. C'est une déduction tirée de la liste des versions d'Apple, pas une déclaration d'Apple, mais elle est cohérente avec un correctif appliqué à la branche 27 avant sa sortie.

Ce que signifie « personnes ciblées » pour les utilisateurs ordinaires

Apple emploie cette phrase exacte depuis des années à propos des bogues exploités. Elle décrit les logiciels espions commerciaux et outils similaires : coûteux, étroitement contrôlés, utilisés contre des journalistes, des personnalités politiques, des avocats, des dissidents, des dirigeants et d'autres personnes que quelqu'un a une raison d'espionner. Ces outils coûtent cher à développer et sont faciles à « griller », si bien que leurs opérateurs sont prudents sur le choix de leurs cibles.

Cela compte pour savoir à quel point vous devez vous inquiéter, et cela ne compte pas pour savoir si vous devez mettre à jour.

Les raisons de se rassurer un peu sont réelles. Les outils de ce type ne se propagent pas par hameçonnage de masse, et la formulation d'Apple n'indique aucune attaque à grande échelle. Pour une personne sans profil particulier, le risque d'être touchée avant le correctif était très faible.

Les raisons de mettre à jour malgré tout sont tout aussi réelles, et TidBITS l'a dit clairement : installez la mise à jour CoreGraphics dans les jours qui viennent, même si vous n'êtes pas une personne ciblée. Dès qu'Apple publie la description, même vague, le bogue devient beaucoup plus facile à traquer pour d'autres. TidBITS ajoute qu'il est désormais plus facile pour des développeurs de charger une IA de trouver ce bogue ou un bogue similaire. La fenêtre pendant laquelle seule une poignée d'acteurs connaissait la faille se referme le jour du correctif, et ensuite la faille devient un problème ancien, documenté et corrigeable que porte chaque Mac non mis à jour. De plus, la mise à jour vous coûte une heure et un redémarrage. Se tromper en pensant « ça ne tombera pas sur moi » peut coûter bien plus cher.

Ai-je été touché ? Ce que vous pouvez et ne pouvez pas vérifier

Il n'existe pas de test fiable, à la portée du grand public, pour cette exploitation. Un Mac corrigé n'affiche pas de ligne de journal indiquant qu'il a été compromis auparavant, et tout ce que vous trouvez dans un message de forum prétendant la détecter doit être accueilli avec scepticisme. Voici plutôt deux points pratiques :

• Apple indique qu'elle avertit les personnes qu'elle estime visées par des logiciels espions mercenaires, via le compte Apple. Si vous n'avez jamais reçu une telle notification, c'est légèrement rassurant, mais ce n'est pas une preuve.
• Si vous avez une raison précise de craindre d'être ciblé, par exemple si vous êtes journaliste, militant ou en litige avec une partie disposant de gros moyens, mettez à jour, activez le mode Isolement (présenté plus bas) et contactez une organisation de sécurité numérique plutôt que d'essayer d'inspecter vous-même le Mac par des moyens forensiques.

De quelle mise à jour votre Mac a-t-il besoin ?

Deux questions décident de tout : quelle version de macOS s'exécute actuellement, et quelle est la version la plus récente que le Mac peut exécuter. Menu Pomme, puis « À propos de ce Mac », affiche à la fois le nom de macOS et le modèle du Mac. macOS Golden Gate 27 est réservé aux puces Apple silicon ; la seconde question concerne donc surtout les propriétaires de Mac Intel.

Selon la version actuelle de macOS

Vous exécutez	Concerné par CVE-2026-86950 ?	Ce qu'il faut installer	Remarques
macOS Golden Gate 27.0	Non listé par Apple	27.0.1 quand cela vous convient	Corrections de bogues ; aucune entrée CVE. Pas une urgence de sécurité.
macOS Tahoe 26.x (26.7 ou antérieure)	Oui, Apple liste Tahoe	26.7.1, ou passer à 27.0.1 si votre Mac le permet	Les deux ferment l'exposition.
macOS Sequoia 15.x (15.8 ou antérieure)	Oui, Apple liste Sequoia	15.8.1, ou passer à Tahoe ou à 27 si votre Mac les prend en charge	Même correctif que pour Tahoe.
macOS Sonoma 14.x	Apple n'a rien publié	Rien de disponible pour Sonoma	Passez à Sequoia ou à une version plus récente.
macOS Ventura ou plus ancien	Apple n'a rien publié	Rien de disponible	Depuis longtemps hors de la période de correctifs.

La page des versions de sécurité d'Apple indique Sonoma 14.8.9 du 6 août 2026 comme entrée Sonoma la plus récente, et il n'y a aucune version de Sonoma les 14 ou 28 septembre. Les pages Tahoe et Sequoia d'Apple indiquent respectivement « Availability: macOS Tahoe » et « Availability: macOS Sequoia » et ne mentionnent pas Sonoma. Nous ne savons pas si le bogue existe dans le code de Sonoma. Apple ne le dit pas, et n'a jamais publié de correctif ; un Mac sous Sonoma est donc non corrigé au seul sens qui compte ici : aucune mise à jour n'existe. Notre guide sur la fin des mises à jour de sécurité de Sonoma explique quoi faire, et en résumé, si votre Mac peut exécuter Sequoia ou une version plus récente, passez-y.

Selon le modèle de Mac

Pour la plupart des gens, c'est le modèle qui détermine ce qui est disponible. La page de compatibilité de Tahoe d'Apple liste les Mac capables d'exécuter macOS Tahoe. Parmi les machines Intel, seules quatre y figurent :

• MacBook Pro (16 pouces, 2019)
• MacBook Pro (13 pouces, 2020, quatre ports Thunderbolt 3)
• iMac (Retina 5K, 27 pouces, 2020)
• Mac Pro (2019)

Tous les autres Mac de cette page sont des Apple silicon. Notre liste finale de compatibilité Intel explique le tableau d'ensemble, et les Mac Apple silicon de 2020 et ultérieurs peuvent aussi exécuter macOS 27.

Mac	macOS le plus récent qu'il peut exécuter	Votre cible corrigée
Mac Apple silicon (M1 ou ultérieur, ou le MacBook Neo à puce A18 Pro)	macOS 27 Golden Gate	27.0.1, ou 26.7.1 si vous restez sous Tahoe
Les quatre Mac Intel ci-dessus	macOS Tahoe 26	26.7.1 (dernier macOS pour ces Mac)
Autres Mac Intel qui exécutent Sequoia	macOS Sequoia 15	15.8.1
Mac Intel qui s'arrêtent à Sonoma (MacBook Air 2018 et 2019)	macOS Sonoma 14	Aucun correctif n'existe ; le guide Sonoma présente vos options

Pour un Mac Intel sous Sequoia qui pourrait passer à Tahoe, il y a une petite décision à prendre : Sequoia 15.8.1 corrige ce bogue et reste pris en charge pendant environ un an, alors que Tahoe offre environ deux ans. C'est le calcul exposé dans notre article sur Sonoma, et il reste valable. Les Mac Intel ne peuvent pas du tout exécuter macOS 27 ; Tahoe est donc leur plafond et chaque version de sécurité de Tahoe est la seule voie vers un Mac corrigé.

La question Apple silicon : rester sous Tahoe ou passer à 27 ?

Un Mac Apple silicon sous Tahoe a un vrai choix. 26.7.1 et macOS 27.0.1 sont tous deux proposés, et les deux couvrent cette CVE. L'argument de sécurité en faveur de 27 est une période de support plus longue. L'argument pour rester est la stabilité : macOS 27 est sorti le 14 septembre, et les deux premières semaines de toute version majeure produisent le plus de rapports de bogues. Si votre travail dépend d'une app, d'un pilote ou d'une configuration de Mission Control précis, il n'y a aucun mal à installer 26.7.1 maintenant et à reconsidérer 27 plus tard. Notre article sur les problèmes de Mission Control et des Spaces dans macOS 27 recense ce que les utilisateurs ont signalé, et il vaut la peine d'être parcouru avant de vous lancer.

Ce qu'il ne faut pas faire, c'est attendre que macOS 27 vous semble prêt tout en laissant Tahoe sans correctif. Rester sous Tahoe implique d'installer 26.7.1.

Ce que corrige réellement macOS 27.0.1

Le discours public d'Apple est mince. La note grand public dit que la mise à jour « provides bug fixes for your Mac », et la page de sécurité d'Apple la concernant indique seulement « no published CVE entries ». MacRumors, dans son article sur la sortie, a rapporté qu'Apple n'indiquait pas quels bogues étaient corrigés, et a cité un lecteur se plaignant du manque de détails. Au-delà, les détails utiles viennent de personnes qui ont lu les notes pour entreprises et inspecté la mise à jour :

• Correctif Platform SSO à l'écran de verrouillage. Mr. Macintosh cite les notes de version pour entreprises : Apple a résolu un problème où « Platform SSO did not display username and password fields at the Lock Screen after waking from sleep ». Le résumé de Howard Oakley confirme que la mise à jour corrige des bogues non précisés, ainsi qu'un bogue touchant Platform SingleSignOn.
• Safari 27.0.1. Safari passe à la version 27.0.1, build 22625.1.29.11.28 selon Mr. Macintosh et Oakley.
• Petites mises à jour d'apps. Oakley rapporte Mots de passe en version 3.0.1 (le plus gros changement de sa liste), avec de légères incrémentations dans Mail, Messages et Raccourcis, et des mises à jour de bibliothèques système touchant Temps d'écran, le framework Translation, la prise en charge de SingleSignOn, l'indexeur Mail de Spotlight et d'autres. Cette liste est ce qu'Oakley a trouvé en comparant les fichiers, pas le journal des modifications d'Apple.
• Micrologiciel inchangé. Le micrologiciel système Apple silicon reste à 20457.1.29, comme dans macOS 27.0, d'après Mr. Macintosh et Oakley.
• Taille. Mr. Macintosh indique un delta d'environ 3,31 Go depuis 27.0, et Oakley parle d'environ 3,3 Go. Un Mac partant d'un autre point de départ peut voir un chiffre différent, comme nous le montrons plus bas.

Ce que cela signifie si vous gérez des Mac avec Platform SSO

Si votre parc utilise Platform SSO pour les Mac et que des utilisateurs signalent que l'écran de verrouillage n'affiche ni champ d'identifiant ni champ de mot de passe après la sortie de veille, c'est le symptôme que les notes pour entreprises d'Apple décrivent comme corrigé dans 27.0.1. Testez un cycle de sortie de veille sur un Mac pilote, y compris un Mac laissé verrouillé toute une nuit, avant de considérer le correctif comme validé pour votre fournisseur d'identité. Nous n'avons pas pu ouvrir de page d'entreprise Apple distincte pour 27.0.1 ; la formulation ci-dessus est donc telle que citée par Mr. Macintosh.

Ce qui n'est pas corrigé, ou pas connu

Ne considérez pas 27.0.1 comme un remède aux plaintes concernant Golden Gate. Apple n'a listé aucun correctif pour Mission Control ou les Spaces, ni pour la croissance de l'espace de stockage utilisé. Un commentaire de lecteur sur MacRumors affirmait que l'espace disque occupé par Apple Intelligence avait augmenté après 27.0.1, même avec les fonctions désactivées ; c'est une anecdote isolée, que nous ne pouvons pas confirmer. Vérifiez vos propres chiffres dans les réglages de stockage plutôt que de vous fier à l'anecdote.

Notez aussi l'ordre des versions. Apple a sauté une bêta publique 27.1 et est passée directement à une bêta 27.2, comme nous l'avons indiqué dans l'article sur Mission Control ; 27.0.1 est donc probablement la mise à jour avec laquelle vous vivrez pendant quelques semaines.

Vérifier les numéros de version et de build

Après l'installation, confirmez ce que vous exécutez. Menu Pomme, « À propos de ce Mac » (ou Réglages Système, Général, Informations) affiche la version de macOS. Dans Terminal, cette commande affiche directement la version et le build :

sw_vers

La sortie comporte trois lignes : ProductName, ProductVersion et BuildVersion. Pour une ligne plus complète, system_profiler SPSoftwareDataType | head -6 affiche « System Version » avec la version et le build entre parenthèses.

Voici les numéros que nous pouvons étayer, et l'origine de chacun.

Version	Numéro de version	Build	Source et degré de confiance
macOS Tahoe	26.7.1	25G241	9to5Mac, iClarified, et le catalogue de mises à jour d'un Mac sous Tahoe (ci-dessous)
macOS Sequoia	15.8.1	24H32	iClarified et BetaWiki, rapporté comme build de la version ; non vu sur les pages d'Apple
macOS Golden Gate	27.0.1	26A434	Catalogue de mises à jour, Oakley, Mr. Macintosh, iClarified ; 9to5Mac a publié 26A5434

Le numéro de build contesté de 27.0.1

L'article de 9to5Mac donne 26A5434 comme build de 27.0.1. Mr. Macintosh, Howard Oakley et iClarified donnent tous 26A434, et des sites agrégateurs de micrologiciels IPSW d'Apple listent aussi 26A434. Notre couverture précédente avait également enregistré macOS 27.0 avec le build 26A428, qui se situe naturellement à côté de 26A434.

La preuve la plus solide reste toutefois le catalogue d'Apple lui-même. Nous avons exécuté softwareupdate --list sur un Mac sous macOS Tahoe 26.5.2 le 30 septembre, et il a renvoyé, entre autres éléments :

* Label: macOS Tahoe 26.7.1-25G241
	Title: macOS Tahoe 26.7.1, Version: 26.7.1, Size: 3852999KiB, Recommended: YES, Action: restart,
* Label: macOS 27.0.1-26A434
	Title: macOS 27.0.1, Version: 27.0.1, Size: 11852702KiB, Recommended: YES, Action: restart,

C'est le serveur de mises à jour d'Apple qui nomme les deux builds, et il concorde avec 25G241 et 26A434. Nous considérons 26A5434 comme une faute de frappe dans un article. Le but d'un numéro de build est de vérifier que votre Mac correspond ; si le vôtre affiche autre chose, ne supposez donc pas que vous n'êtes pas corrigé : vérifiez d'abord le numéro de version, et n'utilisez le build que comme confirmation. (Le build de 15.8.1, 24H32, n'est pas quelque chose que nous avons pu vérifier sur notre propre Mac, car il n'est pas proposé à une machine sous Tahoe ; il repose donc sur les sources tierces du tableau.)

Interpréter les tailles

Le catalogue indique 3 852 999 KiB (environ 3,7 GiB) pour 26.7.1 et 11 852 702 KiB (environ 11,3 GiB) pour 27.0.1. Le second chiffre n'est pas un delta de 27.0.1 : il semble correspondre à macOS 27 proposé en mise à niveau à un Mac sous Tahoe 26.5.2. Les tailles dépendent de la version de départ ; aucun chiffre unique ne correspond donc à ce que vous téléchargerez.

Comment installer chaque mise à jour

Sur un Mac sous Tahoe ou Sequoia

Ouvrez Réglages Système, cliquez sur Général, puis sur Mise à jour de logiciels. Un Mac compatible avec macOS 27 affichera deux choses : la mise à niveau vers macOS 27 et, séparément, une mise à jour pour la version que vous utilisez. Les instructions de mise à jour d'Apple décrivent le chemin (Général, puis Mise à jour de logiciels), mais n'expliquent pas comment éviter la mise à niveau. Pour cela, la documentation la plus claire est l'article de Daring Fireball sur la disposition de Mise à jour de logiciels à l'époque de Tahoe. Le panneau comportait une section « Upgrade » pour la nouvelle version majeure et une section « Other Updates » avec son propre bouton « Update Now » pour la mise à jour de la version actuelle. La conclusion de Gruber était que le bouton « Update Now » de cette seconde section installe la mise à jour de votre macOS actuel, pas la mise à niveau, et que le petit bouton d'information ouvre une feuille dont les cases pré-cochées n'ont aucun rapport avec ce qu'installent ces boutons. Son conseil : cliquer sur Update Now à côté de l'entrée de votre propre version et éviter le bouton d'information, sauf si vous savez ce que vous faites.

Nous nous appuyons sur cette description et sur la sortie du catalogue ci-dessus. Apple a déjà modifié cet écran, et nous n'avons pas vérifié son aspect sur chaque build de macOS 27 ou de 26.7 ; lisez donc l'écran : la mise à jour que vous voulez s'appelle « macOS Tahoe 26.7.1 » ou « macOS Sequoia 15.8.1 », pas « macOS 27 ». Si le bouton est libellé Mettre à niveau et que le nom indique macOS 27, vous êtes sur le point de lancer une mise à niveau majeure de 12 Go, ce qui peut être ce que vous souhaitez, mais doit rester une décision.

Suivez ces étapes :

1. Sauvegardez d'abord. Une mise à jour ponctuelle présente peu de risques, mais vous allez redémarrer une machine en pleine session.
2. Fermez les documents importants. La mise à jour redémarrera le Mac ; le catalogue d'Apple indique « Action: restart » pour les deux.
3. Cliquez sur Mettre à jour maintenant sur l'entrée Tahoe ou Sequoia, et saisissez votre mot de passe si on vous le demande.
4. Laissez le Mac branché. Sur un MacBook, ne fermez pas le capot en cours d'installation.
5. Une fois terminé, ouvrez votre session et vérifiez la version comme décrit plus haut.

Sur un Mac sous macOS 27.0

Les utilisateurs de Golden Gate 27.0 trouvent la mise à jour 27.0.1 dans Réglages Système, Général, Mise à jour de logiciels, comme le décrit l'article de MacRumors. Un redémarrage est nécessaire. Comme il s'agit d'une mise à jour ponctuelle au sein de macOS 27 et qu'il n'y a rien vers quoi passer par accident, le choix est simple.

Depuis Terminal avec softwareupdate

L'outil en ligne de commande est utile pour les scripts, les sessions à distance et pour voir exactement ce qui sera installé. Tout ce qui suit provient de la page de manuel de l'outil (man softwareupdate) sous macOS Tahoe. Nous n'avons pas lancé d'installation avec ces commandes sur un Mac ensuite redémarré pour 26.7.1 ; considérez donc les lignes d'installation comme une syntaxe documentée, avec les réserves indiquées.

softwareupdate --list

--list ne nécessite pas de droits d'administrateur. Il affiche chaque mise à jour disponible avec un Label, un Title, une Size, un indicateur Recommended et une Action. Sur notre Mac sous Tahoe 26.5.2, la sortie montrait à la fois la mise à jour 26.7.1 et la mise à niveau 27.0.1 comme Recommended. Cela a une conséquence directe.

N'exécutez pas aveuglément --install --recommended. Le manuel dit que --recommended installe « all updates that are recommended for your system ». Sur notre Mac, macOS 27.0.1 portait « Recommended: YES » ; cette commande pouvait donc inclure la mise à niveau majeure. Nous ne l'avons pas lancée pour vérifier ; lister d'abord est plus prudent.

Installez plutôt la mise à jour précise par son label. Copiez le label exactement tel qu'affiché, car Apple le construit à partir du titre et du build :

sudo softwareupdate --install "macOS Tahoe 26.7.1-25G241"

Le label ci-dessus provient de la liste de notre catalogue Tahoe. Pour Sequoia, exécutez --list sur ce Mac et copiez le label affiché ; nous n'avons pas pu le voir depuis une machine sous Tahoe, et nous n'en indiquons donc pas. Options documentées utiles :

Option	Ce que dit le manuel
--list	Liste toutes les mises à jour disponibles
--install item	Télécharge et installe la mise à jour nommée
--download item	Télécharge sans installer ; installable ensuite via --install ou Réglages Système
--restart	Redémarre automatiquement si l'installation l'exige ; les apps d'un utilisateur connecté sont quittées, et --force ajoute un redémarrage forcé
--os-only	Uniquement les mises à jour de macOS
--safari-only	Uniquement les mises à jour de Safari
--stdinpass et --user	Fournissent un mot de passe de propriétaire et un utilisateur propriétaire pour l'autorisation ; Apple silicon uniquement

Les deux dernières ne s'appliquent qu'à Apple silicon et servent aux installations sans surveillance où personne ne peut saisir de mot de passe. Lisez le manuel avant d'intégrer un mot de passe dans un script.

Pour procéder autrement, installez Safari seul avec --safari-only et la mise à jour de macOS par son label. Notez que la méthode de l'installeur complet décrite dans notre guide de dépannage de Mise à jour de logiciels utilise --fetch-full-installer, qui est destiné aux installeurs complets, pas aux mises à jour ponctuelles.

Revenir en arrière

Il n'y a pas de bouton d'annulation pour une mise à jour de sécurité ; revenir en arrière suppose une sauvegarde Time Machine faite avant l'installation ou une réinstallation complète. Les Background Security Improvements d'Apple disposent de leur propre mécanisme de retrait, expliqué dans notre guide BSI, mais 26.7.1 et 15.8.1 sont des mises à jour ordinaires d'après les pages d'Apple. Annuler le correctif d'un bogue connu comme exploité est de toute façon rarement judicieux.

Mac gérés : reports, échéances et inscription au catalogue de la CISA

Si vous administrez des Mac, la première question est de savoir si un report retient discrètement cette mise à jour. Deux faits tirés de la documentation de gestion des appareils d'Apple, que nous avons exposés dans notre guide des commandes MDM de mise à jour logicielle, déterminent la marche à suivre.

Sous macOS 27, les anciennes commandes et restrictions ne font rien. Apple a déclaré que « legacy software update management no longer functions in all 27.0 operating systems ». Un Mac sous 27.0 reçoit 27.0.1 via la gestion déclarative : la déclaration com.apple.configuration.softwareupdate.enforcement.specific pour exiger une version avant une échéance, et softwareupdate.settings pour les reports et les actions automatiques.

Sous Tahoe et Sequoia, la situation est différente. Ces versions précèdent la suppression ; les anciens mécanismes et les mécanismes déclaratifs peuvent donc coexister. Si une politique reporte les mises à jour mineures de, par exemple, 30 jours, 26.7.1 et 15.8.1 peuvent être retenues pendant cette période. Vérifiez la configuration des reports et l'anneau pilote avant de supposer qu'un parc est corrigé. Pour un bogue connu comme exploité, la plupart des administrateurs voudront raccourcir le report pour cette version, ou la pousser avec une échéance d'application.

• Les Mac sous Sonoma et plus anciens n'ont aucune mise à jour à pousser. Planifiez la mise à niveau du système et placez ces Mac sur une liste de surveillance plutôt que sur une liste de correctifs.
• Testez Platform SSO sur 27.0.1 avant un déploiement large. Le correctif de l'écran de verrouillage est la raison pour laquelle de nombreux Mac gérés par identité voudront cette mise à jour ; validez donc l'ouverture de session après sortie de veille sur un groupe pilote d'abord.
• Le mode Isolement bloque les profils de configuration. La page d'Apple sur le mode Isolement indique que les profils de configuration ne peuvent pas être installés lorsqu'il est activé ; l'activer sur un Mac géré a donc des conséquences sur l'inscription et les mises à jour de profils. Décidez en connaissance de cause.

L'inscription au catalogue de la CISA

La CISA a ajouté la faille à son catalogue Known Exploited Vulnerabilities le 29 septembre. L'alerte de la CISA la nomme « Apple Multiple Products Out-of-Bounds Write Vulnerability » et cite des preuves d'exploitation active. L'échéance de remédiation du 2 octobre 2026 pour les agences civiles fédérales américaines provient de The Hacker News ; la page d'alerte de la CISA que nous avons ouverte renvoie à la Binding Operational Directive 26-04 et n'indique pas elle-même de date ; consultez donc l'entrée du catalogue KEV si vous avez besoin de l'échéance officielle. L'échéance KEV lie les agences fédérales, pas les particuliers ni les entreprises. Elle reste néanmoins un repère pratique. Si un référentiel de conformité que vous suivez traite les éléments KEV comme des correctifs prioritaires, voici le signal, et une fenêtre de trois jours est un objectif interne raisonnable pour un bogue connu comme exploité sur des machines qui n'ont rien d'exotique.

Mode Isolement pour les utilisateurs à risque élevé

Le mode Isolement est le réglage de durcissement optionnel d'Apple. Apple le décrit comme une « optional, extreme protection » conçue pour le très petit nombre de personnes qui, en raison de ce qu'elles sont ou de ce qu'elles font, pourraient être personnellement ciblées par des cybermenaces sophistiquées. Il n'est pas destiné à tout le monde, et Apple le dit.

Sur un Mac, le chemin est menu Pomme, Réglages Système, Confidentialité et sécurité, Mode Isolement, puis Activer, et la dernière étape est Activer et redémarrer. Selon Apple, le mode Isolement :

• bloque la plupart des pièces jointes de messages autres que certaines images, vidéos et fichiers audio ;
• désactive certaines technologies web complexes, si bien que certains sites se chargent plus lentement ou ne fonctionnent plus ;
• bloque les appels FaceTime entrants de personnes que vous n'avez pas contactées au cours des 30 derniers jours et bloque les invitations aux services Apple ;
• supprime les informations de localisation des photos partagées ;
• exige que le Mac soit déverrouillé avant de connecter un accessoire filaire ;
• empêche le Mac de rejoindre automatiquement des réseaux Wi-Fi non sécurisés ;
• empêche l'installation de profils de configuration.

Deux réserves honnêtes. D'abord, Apple n'a pas dit si le mode Isolement aurait bloqué cette exploitation précise ; nous ne pouvons donc pas affirmer qu'il l'aurait fait. Ensuite, le mode Isolement réduit la surface d'attaque, il ne remplace pas la mise à jour. Une personne à haut risque doit faire les deux : installer d'abord 26.7.1 ou 15.8.1, puis envisager le mode Isolement. Si vous l'activez et le trouvez trop restrictif, le même volet le désactive, avec un nouveau redémarrage.

Dépannage des problèmes courants

La mise à jour n'apparaît pas dans Mise à jour de logiciels

Symptômes : Réglages Système affiche « Votre Mac est à jour », ou n'affiche que macOS 27, ou affiche un numéro plus ancien.

Cause : Mise à jour de logiciels affiche peut-être une analyse en cache, la vérification automatique est peut-être désactivée, ou un report géré retient peut-être la version. Les Mac non pris en charge par le macOS le plus récent ne la voient jamais, et les Mac sous Sonoma et plus anciens ne verront pas du tout 26.7.1 ou 15.8.1, car ces mises à jour ne les concernent pas.

Solution :

1. Confirmez votre version dans « À propos de ce Mac ». Les Mac sous Sonoma n'ont aucun correctif.
2. Redémarrez, puis rouvrez Mise à jour de logiciels.
3. Forcez une véritable analyse et listez les résultats :

sudo softwareupdate --background --force
softwareupdate --list

4. Sur un Mac géré, demandez à votre administrateur si un report de mise à jour s'applique.

Si cela ne fonctionne pas : sudo softwareupdate --clear-catalog réinitialise le catalogue en cache, ce qui est sans danger mais rarement la cause. Notre guide des mises à jour de macOS qui n'apparaissent pas passe en revue les autres causes.

Le Mac m'a proposé macOS 27 alors que je voulais seulement la mise à jour de sécurité

Symptômes : Vous avez cliqué sur le mauvais bouton et un téléchargement de 12 Go a démarré, ou Mise à jour de logiciels n'affiche qu'un bouton Mettre à niveau.

Solution : Annulez le téléchargement depuis le volet Mise à jour de logiciels, et cherchez la mise à jour dont le nom est « macOS Tahoe 26.7.1 » ou « macOS Sequoia 15.8.1 ». Si elle est absente de l'écran, softwareupdate --list affiche tous les éléments, et sudo softwareupdate --install avec le label que vous avez copié n'installe que celle-là. Évitez le bouton d'information, qui, selon Daring Fireball, peut présenter des choix pré-cochés trompeurs.

Le téléchargement ou l'installation échoue ou se bloque

Symptômes : Une erreur s'affiche, la barre de progression s'arrête, ou la mise à jour s'interrompt après le redémarrage.

Cause : Les coupables habituels sont un espace disque libre insuffisant, une connexion réseau interrompue, un outil de sécurité ou un VPN tiers qui interfère, ou un téléchargement périmé.

Solution :

1. Libérez au moins 20 Go. Les mises à jour ponctuelles décompressent des fichiers avant de les appliquer, et le catalogue ci-dessus indique des téléchargements d'environ 3,7 GiB pour 26.7.1.
2. Reconnectez le réseau, désactivez un VPN et réessayez.
3. Supprimez le téléchargement partiel dans Mise à jour de logiciels et téléchargez-le à nouveau.
4. Sur un Mac portable, branchez le chargeur et laissez le capot ouvert.
5. Recherchez le code exact dans notre outil de codes d'erreur.

Si cela ne fonctionne pas : Notez le comportement du Mac après le redémarrage raté. Un Mac qui démarre normalement n'a simplement pas appliqué la mise à jour, et réessayer est sans danger. Un Mac qui ne démarre pas, boucle ou affiche un écran noir nécessite les étapes de récupération de notre guide sur un Mac qui ne démarre plus après une mise à jour.

Quelque chose ne fonctionne plus après la mise à jour

Symptômes : Une app, un VPN ou un outil de sécurité se comporte mal après 26.7.1 ou 15.8.1.

Cause : Les mises à jour ponctuelles modifient les bibliothèques système, et CoreGraphics est partagée par de nombreuses apps. Apple ne liste qu'un seul changement ; les problèmes sont donc peu probables, mais pas impossibles.

Solution : Redémarrez une fois, mettez à jour l'app concernée vers sa version la plus récente et consultez la page d'assistance de l'éditeur. Si vous devez revenir en arrière, restaurez une sauvegarde Time Machine faite avant la mise à jour, mais pesez bien cette décision : vous reviendriez à un Mac qui présente un bogue connu comme exploité.

Le Mac est bloqué sous Sonoma et ne peut pas aller plus loin

Symptômes : Mise à jour de logiciels n'affiche rien de nouveau, et le Mac est l'un des MacBook Air de 2018 ou 2019.

Cause : Le macOS le plus récent que ces modèles peuvent exécuter est Sonoma, et Apple n'a rien publié pour Sonoma le 28 septembre.

Solution : Lisez la section sur les Mac laissés de côté de notre guide Sonoma. D'ici au remplacement du Mac, évitez d'ouvrir des pièces jointes inattendues, gardez le navigateur à jour et envisagez de ne l'utiliser que pour des tâches à faible risque.

FAQ

Ai-je besoin de macOS 26.7.1 si j'utilise déjà macOS 27 ?

Non. Apple liste 27.0.1 sans aucune entrée CVE publiée, et les deux entrées de sécurité concernent Tahoe et Sequoia. Les commentateurs qui ont lu la liste d'Apple disent que Golden Gate ne semble pas concerné. Vous pouvez tout de même vouloir 27.0.1 pour ses corrections de bogues, dont le correctif Platform SSO de l'écran de verrouillage, mais ce n'est pas une mise à jour de sécurité urgente.

CVE-2026-86950 est-elle exploitée sur les Mac ?

Selon la formulation d'Apple, le problème pourrait avoir été exploité dans une attaque extrêmement sophistiquée contre des personnes ciblées sur des versions d'iOS antérieures à iOS 27. Elle ne dit pas que des Mac ont été attaqués. La même faille existait dans macOS Tahoe et Sequoia ; Apple a donc corrigé ces versions aussi. La CISA liste la CVE comme activement exploitée, avec l'intitulé Apple Multiple Products.

Puis-je installer 26.7.1 sans passer à macOS 27 ?

Oui. Dans Réglages Système, Général, Mise à jour de logiciels, choisissez le bouton Mettre à jour maintenant situé à côté de l'entrée macOS Tahoe 26.7.1 plutôt que le bouton Mettre à niveau pour macOS 27. Depuis Terminal, exécutez softwareupdate --list, puis installez le label 26.7.1 par son nom. Évitez --recommended, car macOS 27.0.1 était aussi marqué comme recommandé dans la liste de notre catalogue.

Quel est le bon numéro de build de macOS 27.0.1 ?

Nous avons trouvé 26A434. Le catalogue de mises à jour d'Apple, Howard Oakley, Mr. Macintosh et iClarified donnent ce numéro, tandis que 9to5Mac a publié 26A5434, qui ressemble à une faute de frappe. Confirmez d'abord le numéro de version, 27.0.1, et n'utilisez le build que comme vérification. Exécutez sw_vers dans Terminal pour voir les deux valeurs sur votre Mac.

Mon Mac est sous Sonoma. Existe-t-il un correctif ?

Pas de la part d'Apple, au 30 septembre. La version la plus récente de Sonoma sur la page de sécurité d'Apple est la 14.8.9 du 6 août, et les pages Tahoe et Sequoia d'Apple ne listent pas Sonoma. Si votre Mac peut exécuter Sequoia ou une version plus récente, passez-y. S'il s'agit d'un MacBook Air de 2018 ou 2019, prévoyez un remplacement et limitez les usages à risque.

Dois-je activer le mode Isolement à cause de cela ?

Seulement si vous courez un vrai risque d'attaque ciblée, par exemple si vous êtes journaliste, militant ou face à un adversaire disposant de gros moyens. Apple a conçu le mode Isolement pour ce petit groupe, et il restreint les messages, les fonctions web et les accessoires. Tous les autres ont intérêt à installer la mise à jour rapidement. Le mode Isolement se trouve dans Réglages Système, Confidentialité et sécurité, et nécessite un redémarrage.

Quelle est la taille de la mise à jour et combien de temps prend-elle ?

Les tailles varient selon votre version de départ. La liste de notre catalogue sous Tahoe 26.5.2 indiquait environ 3,7 GiB pour 26.7.1, tandis que Mr. Macintosh a mesuré environ 3,31 Go pour le delta de 27.0 à 27.0.1. Prévoyez un téléchargement plus un redémarrage, et comptez d'une demi-heure environ à un peu plus sur des connexions lentes ou des Mac plus anciens.

Conclusion

Le résumé pratique tient en quelques lignes. Si votre Mac exécute Tahoe ou Sequoia, installez 26.7.1 ou 15.8.1 dès aujourd'hui, en choisissant la mise à jour de votre propre macOS plutôt que la mise à niveau vers macOS 27. Si vous exécutez macOS 27, installez 27.0.1 quand cela vous convient ; elle corrige des bogues et un problème de Platform SSO, et Apple ne liste aucune CVE pour elle. Si vous exécutez Sonoma, il n'y a pas de correctif, et la solution est de passer à un macOS plus récent, ce qui fait l'objet de notre guide de sécurité Sonoma.

« Personnes ciblées » décrit qui a été attaqué, pas qui est exposé une fois les détails rendus publics. Un correctif gratuit pour une faille documentée et activement exploitée mérite d'être installé le soir même. Avant d'installer, sauvegardez et vérifiez sur quelle mise à jour vous cliquez ; ensuite, vérifiez la version avec sw_vers.

Si vous ne savez pas quelle version de macOS votre Mac peut exécuter, consultez notre outil de compatibilité.

Pour aller plus loin : Fin des mises à jour de sécurité de Sonoma, macOS 27 n'apparaît pas dans Mise à jour de logiciels, Le Mac ne démarre plus après une mise à jour, Changements MDM des mises à jour logicielles dans macOS 27