S'inscrire

Cybersécurité - 17/02/2026

Apple teste la messagerie RCS chiffrée de bout en bout dans la bêta développeur d’iOS 26.4

Apple a publié lundi une nouvelle version bêta pour développeurs d’iOS et d’iPadOS prenant en charge le chiffrement de bout en bout (E2EE) dans les messages RCS (Rich Communications Services ).

Cette fonctionnalité est actuellement disponible en version bêta sur iOS et iPadOS 26.4 et devrait être déployée auprès des utilisateurs dans une future mise à jour pour iOS, iPadOS, macOS et watchOS.

« Le chiffrement de bout en bout est en version bêta et n’est pas disponible pour tous les appareils ni tous les opérateurs », a indiqué Apple dans ses notes de version. « Les conversations marquées comme chiffrées le sont effectivement de bout en bout ; les messages ne peuvent donc pas être lus pendant leur transmission entre les appareils. »

Le fabricant de l’iPhone a également souligné que la disponibilité du chiffrement RCS est limitée aux conversations entre appareils Apple, et non à d’autres plateformes comme Android.

Ce test de messagerie sécurisée intervient près d’un an après l’ annonce officielle par la GSMA de sa prise en charge du chiffrement de bout en bout (E2EE) pour la sécurisation des messages envoyés via le protocole RCS. La mise en œuvre du chiffrement E2EE pour RCS nécessitera la mise à jour d’Apple vers le profil universel RCS 3.0, basé sur le protocole MLS (Messaging Layer Security ). 

La dernière version bêta inclut une nouvelle fonctionnalité permettant aux applications d’activer l’intégralité des mesures de sécurité de la protection de l’intégrité de la mémoire (MIE) pour une sécurité mémoire renforcée. Auparavant, les applications étaient limitées au mode souple, a précisé Apple.

MIE a été dévoilé par la société en septembre dernier comme un moyen de contrer les attaques sophistiquées de logiciels espions mercenaires ciblant sa plateforme en offrant une « protection permanente de la mémoire » sur les surfaces d’attaque critiques telles que le noyau et plus de 70 processus utilisateur sans imposer de surcharge de performance.

D’après un article de MacRumors, iOS 26.4 devrait activer par défaut la protection contre le vol d’appareil pour tous les utilisateurs d’iPhone. Cette fonctionnalité renforce la sécurité en exigeant une authentification biométrique par Face ID ou Touch ID lors d’opérations sensibles comme l’accès aux mots de passe enregistrés et aux cartes bancaires, lorsque l’appareil se trouve hors de lieux familiers, tels que le domicile ou le lieu de travail.

La protection contre le vol d’appareil ajoute également un délai d’une heure avant de pouvoir modifier le mot de passe du compte Apple, en plus de l’exigence d’authentification par Face ID ou Touch ID, afin de donner aux utilisateurs le temps de signaler leur appareil comme perdu en cas de vol.

Sujets récents

CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-104935 EXPLOITÉE Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability 13/10/2026 ◆ EXPLOIT-DB EDB-52685 EXPLOIT PUBLIC [webapps] InvoicePlane 1.7.1 - RCE 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96951 EXPLOITÉE Microsoft Windows Command Injection Vulnerability 13/10/2026 ◆ EXPLOIT-DB EDB-52684 EXPLOIT PUBLIC [webapps] POMS oretnom23v1.0 - SQLi vulnerabilities 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2015-5477 EXPLOITÉE ISC BIND Data Processing Errors Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52687 EXPLOIT PUBLIC [webapps] Krayin CRM 2.2.4 - IDOR 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2016-3081 EXPLOITÉE Apache Struts Command Injection Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52686 EXPLOIT PUBLIC [webapps] SuiteCRM 8.10.1 - Authenticated SSRF 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2023-22894 EXPLOITÉE Strapi Cleartext Storage of Sensitive Information Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52688 EXPLOIT PUBLIC [remote] Ecava_ntegraXor IGX_16.0.701.10 - RCE 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2021-3199 EXPLOITÉE ONLYOFFICE Docs Server Path Traversal Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52689 EXPLOIT PUBLIC [webapps] Food-Ordering 1.0 - LFI 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2015-3306 EXPLOITÉE ProFTPD Improper Access Control Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52690 EXPLOIT PUBLIC [webapps] WordPress 7.0.2 - Path Travesal 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 ◆ CISA KEV CVE-2026-104935 EXPLOITÉE Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability 13/10/2026 ◆ EXPLOIT-DB EDB-52685 EXPLOIT PUBLIC [webapps] InvoicePlane 1.7.1 - RCE 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 ◆ CISA KEV CVE-2026-96951 EXPLOITÉE Microsoft Windows Command Injection Vulnerability 13/10/2026 ◆ EXPLOIT-DB EDB-52684 EXPLOIT PUBLIC [webapps] POMS oretnom23v1.0 - SQLi vulnerabilities 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 ◆ CISA KEV CVE-2015-5477 EXPLOITÉE ISC BIND Data Processing Errors Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52687 EXPLOIT PUBLIC [webapps] Krayin CRM 2.2.4 - IDOR 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 ◆ CISA KEV CVE-2016-3081 EXPLOITÉE Apache Struts Command Injection Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52686 EXPLOIT PUBLIC [webapps] SuiteCRM 8.10.1 - Authenticated SSRF 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 ◆ CISA KEV CVE-2023-22894 EXPLOITÉE Strapi Cleartext Storage of Sensitive Information Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52688 EXPLOIT PUBLIC [remote] Ecava_ntegraXor IGX_16.0.701.10 - RCE 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 ◆ NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 ◆ CISA KEV CVE-2021-3199 EXPLOITÉE ONLYOFFICE Docs Server Path Traversal Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52689 EXPLOIT PUBLIC [webapps] Food-Ordering 1.0 - LFI 01/10/2026 ◆ CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 ◆ NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 ◆ CISA KEV CVE-2015-3306 EXPLOITÉE ProFTPD Improper Access Control Vulnerability 08/10/2026 ◆ EXPLOIT-DB EDB-52690 EXPLOIT PUBLIC [webapps] WordPress 7.0.2 - Path Travesal 01/10/2026 ◆