Des correctifs sécurité livrés en continu, sans attendre une mise à jour majeure. De quoi colmater plus vite les failles exposées côté Safari, WebKit et composants réseau.
Background Security Improvements sur iOS, iPadOS et macOS
Apple introduit Background Security Improvements, un cadre de mises à jour de sécurité distribuées en tâche de fond sur l’ensemble de ses OS. Objectif : corriger rapidement les vulnérabilités des composants exposés à Internet, notamment Safari et WebKit, sans coupler systématiquement ces patchs à une version majeure du système.
Le déploiement démarre avec iOS 26.1, iPadOS 26.1 et macOS 26.1, puis se poursuit sur les versions ultérieures compatibles. Apple publie pour chaque correctif la date, le composant corrigé et le numéro de CVE, ce qui permet d’identifier précisément la portée de la mise à jour et le risque traité.
Paramétrage et visibilité des correctifs
Accès aux réglages : sur iPhone et iPad, Réglages > Confidentialité et sécurité. Sur Mac, menu Apple > Réglages Système > Confidentialité et sécurité. Les appareils compatibles recevront des correctifs entre deux versions majeures, avec une traçabilité publique via les CVE listées.
Pour un parc iOS et macOS massif, ce mécanisme rapproche la cadence de patching des exigences actuelles, où l’exécution de code via le navigateur et les bibliothèques réseau impose des fenêtres d’exposition minimales. La granularité par composant et CVE facilite aussi le pilotage sécurité en entreprise.
Source : TechPowerUp
