Faille de sécurité critique dans plusieurs produits Apple

Dans le cadre de la procédure AlerteCyber dont la CPME et la FNSCMF se font le relais, vous trouverez ci-dessous l’alerte qui vient d’être émise par l’ANSSI et Cybermalveillance.gouv.fr à destination notamment des entreprises :

Risques

Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés.

Description

Une faille de sécurité critique a été corrigée dans les systèmes d’exploitation d’Apple, iOS (pour téléphones iPhone et baladeurs iPod touch) et iPadOS (pour les tablettes iPad).

L’exploitation de ces failles peut permettre la prise de contrôle à distance des équipements concernés et le vol, voire la destruction, d’informations confidentielles par des cybercriminels.

Selon le constructeur, des attaques en cours exploitant ces vulnérabilités auraient été constatées.

Systèmes concernés

  • iOS et iPadOS, versions antérieures à 15.0.2
    • iPhone 6s et versions ultérieures
    • iPod touch 7ème génération
    • iPad Pro tous modèles
    • iPad Air 2 et versions ultérieures
    • iPad 5ème génération et versions ultérieures
    • iPad mini 4 et versions ultérieures

Mesure à prendre

Pour être protégé, mettez à jour au plus vite les équipements concernés afin d’appliquer le correctif de sécurité mis à disposition par Apple.

Procédure

Besoin d’assistance ?

Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures : Ici.