#Le brief du 18 août 2026

Apple corrige des dizaines de failles, après une vulnérabilité critique exploitée sur Mac

Apple continue de livrer les mises à jour de sécurité à un rythme trépidant. iOS 26.6.1 et macOS Tahoe 26.6.2, disponibles depuis ce lundi 17 août, contiennent ainsi une trentaine de correctifs. Ces mises à jour sont nécessaires : macOS 26.6.1 fournie il y a dix jours corrigeait ainsi une faille critique.

Apple avait prévenu fin juin : la cadence de distribution des mises à jour de sécurité pour ses systèmes d’exploitation allaient s’accélérer. On y est. Depuis quelques semaines, le constructeur bombarde ses utilisateurs de nouvelles versions d’iOS et de macOS, chacune charriant un lot impressionnant de correctifs.

Illustration : Flock

C’est aussi le cas d’iOS 26.6.1 et iPadOS 26.6.1, disponibles depuis hier soir. Apple documente ainsi 29 failles de sécurité corrigées. La grosse majorité d’entre elles concerne WebKit, le moteur de rendu de Safari (21 CVE). Le reste se répartit entre le noyau, ImageIO, Audio, IOGPUFamily et Telephony. Une des failles les plus sérieuses concerne ImageIO : la CVE-2026-65346 permet d’exécuter du code arbitraire via le traitement d’une image spécialement trafiquée.

macOS Tahoe 26.6.2 corrige de son côté 28 CVE. C’est quasiment le même lot que pour iOS 26.6.1, exception faite de la vulnérabilité liée au composant Telephony. Signe des temps, neuf CVE sont crédités à l’équipe OpenAI Codex Security.

macOS 26.6.1 a été fournie le 6 août, une mise à jour qui elle même intervenait une semaine après macOS 26.6. Elle contient un correctif pour une faille critique dont les détails ont été révélés par le Nationaal Cyber Security Centrum (NCSC), l’équivalent néerlandais du CERT. La faille CVE-2026-65400 touche la fonction de partage d’écran de macOS qui repose sur le port 5900.

Un problème de gestion d’état permettait à un attaquant, sous certaines conditions, d’accéder à distance à un Mac sans posséder les identifiants normalement nécessaires. Le NCSC a indiqué que la vulnérabilité a été exploitée sur plusieurs machines dont le port 5900 était accessible depuis internet ; les pirates avaient obtenu un accès root leur permettant de miner du Monero. La CVE a été publiée le 7 août, et mise à jour le 12 août pour signaler une exploitation active.

Apple a bouché cette faille dans Tahoe (avec macOS 26.6.1, donc), ainsi que macOS Sonoma (macOS 14.8.9) et Séquoia (macOS 15.7.9).

Cursor (SpaceX) lance Origin, une alternative synchronisée à GitHub

Cursor, désormais officiellement intégré à SpaceX, a ouvert lundi 17 août les portes d’un nouveau service baptisé Origin et dédié à l’hébergement de code. S’il est clairement présenté comme une alternative à l’incontournable GitHub (propriété de Microsoft), Origin joue toutefois la carte de la compatibilité maximale : les dépôts Origin sont ainsi synchronisés « en temps réel » avec ceux de GitHub.

Pourquoi dans ce contexte fournir un service supplémentaire ? Cursor présente Origin comme une « forge de l’ère agentique », optimisée donc pour le travail du code assisté ou automatisé par des agents IA. Lors de sa première présentation au public, en juin dernier, Cursor avait notamment mis en avant la capacité d’Origin à encaisser jusqu’à 22,6 commits par seconde tout en maintenant 81 000 envois et 295 000 clonages par heure sur un seul dépôt.

Origin s’appuie principalement sur les travaux de Graphite, startup éditrice d’une plateforme de revue de code construite « sur » GitHub et rachetée par Cursor en décembre 2025. « La frontière entre l’endroit où vous écrivez du code et celui où vous collaborez dessus semble de plus en plus arbitraire, et nous pensons pouvoir créer beaucoup de choses en réduisant cette distance », expliquait Cursor à l’époque.

L’entreprise prolonge aujourd’hui cette logique d’intégration renforcée. « Votre code, vos PR et vos agents sont désormais centralisés au même endroit. Posez à Cursor des questions sur le code que vous consultez. Cursor peut vous répondre, apporter des modifications, mettre à jour des PR ou pousser une branche », décrit-elle dans son billet d’annonce. Origin dispose déjà d’intégrations à Vercel, Depot et Buildkite, et d’autres arriveront bientôt, promet-elle encore.

Origin fonctionne (pour l’instant) comme un miroir de GitHub – crédit Cursor

Origin fait l’objet d’un déploiement progressif chez tous les utilisateurs de Cursor disposant d’un forfait payant. La plateforme est proposée par défaut, avec un opt-out pour les organisations en entreprises. Reste à voir quelle proportion des utilisateurs de Cursor sera encline à confier l’ensemble de ses projets aux infrastructures et plateformes désormais propriété de SpaceX.

Une chose est sûre : Cursor a bien choisi son moment pour ouvrir les portes d’Origin. GitHub a en effet souffert d’importants problèmes de disponibilité lundi, neuf jours seulement après sa précédente panne globale datée du 6 août. En avril dernier, la plateforme avait présenté ses excuses aux utilisateurs pour ses problèmes récurrents de fiabilité ou de performance. Elle incriminait alors l’essor des agents IA, dont l’action se traduit par une augmentation significative des requêtes et donc des charges de travail associées. De quoi apporter de l’eau au moulin de ceux qui clament qu’une plateforme de révision conçue pour les humains n’est plus adaptée aux flux de la fameuse « ère agentique »…

Le fonctionnement et la mise en route d’Origin sont présentés dans une doc dédiée.