iOS 18.7.11 : sécuriser les appareils Apple encore maintenus
Une mise à jour de sécurité ne concerne pas seulement la dernière branche d’OS. Pour un parc Apple entreprise, les appareils qui restent sur une version maintenue doivent être identifiés, priorisés et suivis avec le même niveau de preuve.
1. Une correction à classer sans délai
Apple a publié iOS et iPadOS 18.7.11 le 26 octobre 2026 pour les appareils encore pris en charge sur cette branche. Son bulletin décrit notamment une correction CoreGraphics (CVE-2026-86950) : le traitement d’un fichier malveillant pouvait conduire à l’exécution de code arbitraire. Apple indique avoir connaissance d’un rapport d’exploitation dans une attaque extrêmement sophistiquée visant des personnes précises sur des versions d’iOS antérieures à iOS 27.
2. Distinguer compatibilité et exposition
La présence d’iOS 27 sur une partie du parc ne rend pas les appareils maintenus sur iOS 18 invisibles. Dans Apple Business Manager et l’outil MDM, construisez une vue par version d’OS, modèle, propriétaire, niveau de supervision et dernière date de contact. Cette vue doit séparer les terminaux éligibles à 18.7.11, les appareils déjà migrés et les appareils hors ligne ou non gérés. Les équipes Apple entreprise Belgique et Apple entreprise France peuvent ainsi relier l’alerte à un propriétaire opérationnel plutôt qu’à un chiffre global.
3. Piloter la mise à jour
Testez d’abord un petit groupe représentatif : applications métier, authentification, Wi-Fi ou VPN, certificats et accès aux services essentiels. Après validation, ciblez les appareils exposés selon leur criticité et leur disponibilité. Une consigne doit aussi prévoir le cas des terminaux non joignables : relance de l’utilisateur, assistance locale, date limite et escalade. Ne concluez pas à une couverture complète sur la seule base d’une commande envoyée.
4. Conserver une preuve exploitable
Conservez le périmètre initial, les critères de priorité, la version observée après installation, les exceptions approuvées et leur échéance. Vérifiez les appareils qui reviennent en ligne après la campagne. Cette discipline complète notre méthode de recette des versions Apple : la première organise les branches, celle-ci traite l’urgence et la traçabilité d’un correctif de sécurité sur les appareils encore maintenus.
Source : Apple — About the security content of iOS 18.7.11 and iPadOS 18.7.11 (26 octobre 2026) et Apple security releases.