Apple rouvre le patch pour les vieux iPhones : DarkSword et le kit d’exploitation Coruna

Apple a publié coup sur coup deux correctifs rétroportés — une pratique rare pour l’entreprise — pour protéger des utilisateurs qui n’ont jamais migré vers les toutes dernières versions d’iOS. Les deux histoires, distinctes, racontent la même dynamique : des outils d’espionnage ou d’exploitation qui ciblent spécifiquement les appareils restés sur d’anciennes versions du système.

DarkSword, sur iOS 18

Le premier cas concerne DarkSword, une technique d’espionnage silencieux capable de prendre le contrôle d’iPhones sous iOS 18 sans le consentement de l’utilisateur. Face à cette menace, Apple a choisi de déployer des correctifs de sécurité directement vers les appareils encore sous iOS 18, plutôt que de forcer une mise à jour vers la version majeure suivante — une décision pensée pour protéger les millions d’utilisateurs qui préfèrent, pour diverses raisons, rester sur une version antérieure du système.

Le kit d’exploitation Coruna, sur iOS 13 à 17.2.1

Le second cas remonte plus loin dans le temps : Google avait alerté sur un kit d’exploitation avancé, baptisé Coruna, ciblant les iPhones sous iOS 13.0 jusqu’à 17.2.1 — repéré d’abord dans des attaques ciblées avant de se répandre plus largement. Apple a corrigé les failles WebKit et noyau exploitées par ce kit, avec des patchs disponibles pour les versions 16.6 à 17.2 ; les utilisateurs de versions antérieures doivent mettre à jour manuellement. Sont concernés des modèles comme l’iPhone 8, l’iPhone 8 Plus, l’iPhone X, ou encore l’iPad Pro 9,7 pouces première génération.

Comment vérifier son appareil

Pour ces deux cas, la marche à suivre reste la même : Réglages > Général > Mise à jour logicielle, et activer les mises à jour automatiques pour ne pas avoir à surveiller ce type d’alerte à chaque fois.

Ce que j’en retiens

Ce qui me frappe dans ces deux histoires prises ensemble, c’est qu’Apple accepte de rouvrir le travail de correction sur des versions qu’elle aurait pu simplement laisser vieillir — signe que la population d’appareils restés sur d’anciens systèmes est encore assez large pour justifier l’effort. C’est un rappel utile, à l’échelle individuelle : la version la plus récente n’est pas qu’une question de nouvelles fonctionnalités, c’est aussi souvent la seule à recevoir les correctifs en priorité.

Article relu et mis en forme par ADA à partir de veilles Wired Security et Malwarebytes Labs, le 21 août 2026.