Le vol de données subi par Tata Electronics se transforme en cauchemar pour Apple. Les documents confidentiels concernant les appareils du constructeur, tout particulièrement l’iPhone 18 Pro, ont dépassé les frontières du « dark web » pour se retrouver un peu partout sur internet. Au grand dam d’Apple.
L’entreprise californienne ferait ainsi la chasse très active aux fuites de Tata. Le sous-traitant indien, victime d’une cyberattaque il y a quelques semaines, s’est fait dérober de nombreux documents et fichiers confidentiels appartenant à ses clients, dont Tesla et Apple.
Le groupe de pirates qui serait à l’origine du vol de données, World Leaks, aurait mis en ligne plus de 200 000 fichiers sur le dark web. Dont des listes de composants et des photos de l’iPhone 18 Pro qui se sont retrouvées en accès libre ici et là sur Internet, comme le révèle Reuters. Des clips partagés sur X montrent une vidéo de ce qui est présenté comme l’iPhone 18 Pro soumis à un test de chute.
Les publications ont depuis été supprimés, sans qu’on sache si la demande venait d’Apple ou de Tata. Un fuiteur bien connu du milieu, Ice Universe, assure que le constructeur aurait « interdit les fuites sur Twitter ». Un de ses messages republiant les images a justement été retiré de X. L’internet n’oubliant jamais, ces documents sont visibles ailleurs, et il ne faut pas fouiller très longtemps : une simple recherche sur Reddit devrait étancher la soif des plus curieux.
Les images en question, qui remontent au début d’année, semblent indiquer que l’iPhone 18 Pro ressemblera beaucoup à son prédécesseur. Le smartphone, de couleur grise, en reprend le design industriel en plus uniforme (un seul ton de couleur), ainsi que le fameux plateau à l’arrière intégrant les trois capteurs photo. On trouve également des images de la carte mère, de la batterie, des capteurs photo, et de ce qui devrait être la puce A20 Pro (fabriquée par TSMC et a priori gravée avec le procédé 2 nm).
Pour Apple, ces documents en (quasi) libre-service sur internet sont susceptibles de ruiner le lancement de la nouvelle gamme d’iPhone 18 Pro cet automne. Une mauvaise nouvelle, après l’annonce de la hausse vertigineuse des prix de ses appareils la semaine dernière.
Ce n’est pas une plaisanterie : le développeur Daniel Palmer propose sur GitHub une distribution visant la Mega Drive, la vénérable console que Sega avait lancé dans nos contrées en 1990 (aussi commercialisée sous le nom Genesis aux États-Unis). Elle avait alors provoqué un séisme vidéoludique, l’entreprise ayant coupé l’herbe sous le pied de Nintendo avec sa propre console 16 bits, la SNES.
L’information peut tellement surprendre que sur le dépôt, son auteur répond « non » à la question « Est-ce une blague ? ». Il précise que pour utiliser ce système, il est nécessaire d’avoir une Mega Drive (on s’en serait douté), la cartouche EverDrive qui permet de charger d’autres contenus sur la console, un câble USB pour relier l’EverDrive au PC et… « du temps à perdre », ajoute l’auteur.
Au sujet de l’émulation, c’est plus compliqué. L’auteur estime que LinuxMD ne fonctionnera « probablement pas » sur un émulateur classique, car plusieurs composants de l’EverDrive y seraient absents. En revanche, il fournit un fork de QEMU qui peut « émuler suffisamment » la Mega Drive et l’EverDrive pour fonctionner. En revanche, la sensation ne sera pas la même, prévient-il, car « QEMU émule le CPU beaucoup trop rapidement ».
De nombreuses instructions sont données, le concept étant clairement destiné à un public très niche d’enthousiastes ayant encore ce genre de matériel à disposition.
À partir du mercredi 1ᵉʳ juillet, les « petits colis » provenant de Chine ou d’ailleurs vont coûter plus cher. Une taxe de 3 euros va en effet s’appliquer sur les colis d’un montant d’une valeur inférieure à 150 euros entrant dans l’Union européenne. Il s’agit d’une mesure temporaire, qui prendra fin dans deux ans.
L’exemption dite « de minimis », un dispositif qui exonère les envois de faible valeur de certains droits et taxes, va temporairement disparaitre pour les colis entrants dans l’Union européenne à partir du 1ᵉʳ juillet. Ce droit de douane sera de 3 euros sur les fameux petits colis (d’une valeur de moins de 150 euros) commandés auprès de fournisseurs situés en dehors de l’UE.
La mesure européenne va remplacer la taxe française de 2 euros mise en place début mars et qui s’est révélée être un fiasco sur toute la ligne. Pour échapper à cette dîme, les plateformes acheminent leurs marchandises non plus vers la France, mais en Belgique ou aux Pays-Bas où une telle taxe nationale n’existe pas…
« Comme nous sommes dans un marché unique, que nous travaillons avec nos partenaires européens, il ne se justifie plus de garder uniquement notre taxe petits colis », a expliqué le cabinet de Serge Papin, ministre du Commerce, à France Info. Ne restera donc, à partir de demain, que la taxe européenne.
Les plateformes de commerce en ligne et les consommateurs ne sont pas au bout de leurs peines. Car d’ici le mois de novembre, des frais de traitement européen doivent également s’appliquer, ce qui occasionnera un surcoût de 2 euros par colis. Dans les situations les plus simples, la taxe et les frais représenteront donc 5 euros.
La France voulait aller plus vite que la musique et s’est finalement brûlée les ailes. L’Hexagone espérait récolter 500 millions d’euros, or le rendement serait de 2,3 millions d’euros par mois selon le directeur général des Douanes cité par l’AFP. Il ajoute que la perte en volume serait de « l’ordre de 90 % depuis le 1ᵉʳ mars », avec 50 000 colis par jour au lieu de 500 000. Enfin, rien ne dit que les transferts repasseront par la France maintenant que ce droit de douane s’applique partout dans l’UE.
Une nuance importante à garder en tête : le montant forfaitaire de 3 euros s’applique par catégorie de produit présente dans le colis, et non en fonction du nombre d’articles. Par exemple, un colis contenant 5 t-shirts sera taxé à hauteur de 3 euros. Mais si le colis contient 1 t-shirt et 1 montre, le montant est de 6 euros puisqu’il s’applique sur deux classifications douanières différentes (« vêtement » et « montre »).
Image : FedEx
L’UE explique qu’il ne s’agit pas d’une taxe sur les consommateurs : « [le dispositif] remplace une exonération douanière devenue obsolète et qui accorde, dans les faits, un avantage concurrentiel à certains modèles économiques. » En ligne de mire : Shein et Temu qui inondent les aéroports européens de leurs produits (pas toujours aux normes).
La facture refilée aux consommateurs
Quant à affirmer que ces 3 euros (ou plus) ne représentent pas une « taxe à la consommation », cela reste à voir. En principe, le droit de douane est acquitté par le vendeur ou l’importateur, et non par l’acheteur. Le consommateur ne peut être amené à le payer directement que dans de rares situations, lorsque son pays propose un système gratuit de déclaration douanière en ligne pour les particuliers.
Néanmoins, FedEx explique dans un document destiné à ses clients [PDF] qu’elle avancera le montant dû aux autorités au moment de l’importation, « puis en obtient le remboursement auprès du client ». Dans les faits, le coût risque donc fort d’être répercuté sur le consommateur final.
Quant aux accusations de protectionnisme en faveur des commerçants européens, l’UE balaie l’argument du revers de la main. L’objectif est de « rétablir des conditions de concurrence équitables », car les importations en lien avec le commerce en ligne ont « explosé ces dernières années » : près de 5,9 milliards d’articles en 2025.
Cette taxe 1 euro plus élevée que celle française risque également de réduire les volumes distribués par La Poste, et donc son activité globale. En octobre 2025, elle annonçait un accord avec Temu pour encadrer la collaboration commerciale entre les deux entreprises.
À cette occasion, comme le rappelle l’avocat Alexandre Archambault, La Poste chiffrait l’importance de la distribution de colis : 20 % proviennent d’Amazon, 20 % des plateformes chinoises. Et 80 % de la croissance sur ce marché est portée par les plateformes comme Alibaba, Shein, Temu et les autres. « Capter ces flux est donc une question de survie », plaidait la société. « Ils contribuent à la pérennité du groupe La Poste dans un contexte de chute des volumes de courrier, et participent au maintien de l’activité des facteurs ».
En octobre 2024 déjà, La Poste soulevait la question de la « montée des plateformes chinoises Temu et Shein, qui représentent 22 % des colis en Europe. C’était moins de 5 % il y a cinq ans ». À titre de comparaison, Amazon était à 21 % à l’époque.
Ce droit de douane s’appliquera jusqu’au 1ᵉʳ juillet 2028. Ensuite, les colis aujourd’hui concernés par l’exemption de minimis seront soumis aux droits de douane ordinaires, calculés selon la nature du produit importé.
Nouvelle version pour Wine, la couche de compatibilité permettant aux applications Windows de fonctionner sur un système Linux. Wine sert pour rappel de base à Proton, une autre couche de compatibilité. Développée par Valve et spécialisée dans les jeux, elle est au cœur de la distribution SteamOS, qui équipe le Steam Deck et la nouvelle Steam Machine.
Cette mouture 11.12 apporte de petites améliorations çà et là, mais elle introduit surtout la prise en charge de la mise à l’échelle fractionnaire pour Wayland. Cela signifie que cette capacité d’affichage est supportée sur l’ensemble des sessions Wayland.
La mise à l’échelle fractionnaire, ou « fractionnal scaling », est un mécanisme logiciel utilisé par les systèmes d’exploitation pour adapter la taille de l’interface graphique (textes, icônes, fenêtres) sur des écrans à haute densité de pixels (HiDPI ou 4K). On peut la comparer à une loupe. C’est cette technique qui est utilisée quand les réglages d’un système proposent du 125, 150 ou 175 % sur le niveau de zoom de l’interface.
Dans le cas de Wine, la mise à l’échelle de son interface devrait donc être nette, alors que le passage par X11/XWayland utilisé jusqu’à présent pouvait entraîner du flou et d’autres petits artefacts visuels.
Wine 11.12 apporte quelques autres nouveautés, comme le regroupement des bibliothèques libswresample et libswscale de FFmpeg, la mise à jour du moteur Mono avec Mono 11.2, ou encore un retour de XSLPattern dans le parseur MSXML. Une trentaine de bugs ont également été corrigés, dont certains avec de vieilles applications, comme Office 2007. On trouve même un correctif pour… Microsoft Money 97.
Présenté comme « révolutionnaire », le climatiseur Epicooler, qui jouit de nombreuses vidéos YouTube et supposés tests indépendants positifs, cache en fait une arnaque.
Les publicités pour le faux climatiseur tournent depuis des semaines, en ligne. Il s’appelle Epicooler, il est présenté comme « révolutionnaire », « sans installation », affiché autour de 110 euros. Une affaire, pour faire face aux canicules ambiantes. Problème : ce climatiseur n’en est pas un, et souvent, la commande n’est même pas honorée.
Rien que l’affichage du prix est trompeur : sur les publicités, l’Epicooler est annoncé à 110 euros, mais la facture grimpe à 157,97 euros, ou 241,96 euros si vous en achetez deux. Raison avancée : les « frais de port et de douanes ». Sur Signal-Arnaques comme sur Trustpilot, les avis négatifs s’accumulent.
Un climatiseur qui défie les lois de la physique
Surtout, la description du produit lui-même pose problème. L’Epicooler est présenté comme un « climatiseur portable sans installation », théoriquement à même de refroidir une pièce de 51 m² sans compresseur ni tuyau d’évacuation. L’opportunité semble en or, sauf que matériellement, elle décrit un phénomène impossible : sans ces deux éléments, impossible d’évacuer la chaleur.
Comme le remarque Clubic, la foire aux questions du site web d’Epicooler vend (un peu) la mèche. Pour expliquer l’absence de tuyau, elle indique que « l’eau de condensation s’évapore à l’intérieur de l’unité », c’est-à-dire qu’elle n’est pas évacuée, donc que la chaleur reste dans la pièce. De fait, comme le rapportent de multiples utilisateurs mécontents, l’objet n’est qu’un simple ventilateur.
Outre la marchandise trompeuse, tout ce qui entoure sa vente relève de l’arnaque. Débités, certains clients n’ont rien reçu du tout. Créé en avril 2026, le site epicooler.fr lui-même n’est qu’une collection de liens affiliés et porte les traces de multiples copies en fonction des marchés visés – l’Australie, notamment, est visée depuis plusieurs mois.
Derrière le nom Epicooler et ses copies Coolizi, Breezo ou Jiubery, Clubic a identifié la société lituanienne UAB Dara Digital. C’est cette dernière qui expédie (ou pas) les engins à ses clients. C’est aussi elle qu’on retrouve derrière d’autres objets vendus comme « miracles », dont la buse à haute pression Jetterix, les écouteurs SonaBuds ou encore les patchs chauffants WellHeat, supposés soulager les tensions musculaires.
Mais revenons à nos climatiseurs qui ne climatisent pas, et sont aussi vendus sous le nom de Coolizi. Sur le site de cette autre marque est référencée la société Dedata International, dont l’adresse juridique se trouve aux États-Unis, et celle physique, dans un immeuble de domiciliation de Hong Kong. Le numéro de TVA, quant à lui, est maltais, ce qui laisse supposer que la société récupère ainsi la TVA européenne.
Pour promouvoir le tout, le réseau d’arnaque semble avoir mis la main sur des chaînes YouTube et divers blogs, via lesquels des heures de reviews et de tests visiblement générés par IA donnent des retours élogieux du produit. De quoi piéger de nombreux internautes : Médiamétrie a constaté qu’un quart des Français visitaient régulièrement des sites entièrement générés par IA, et que les plus de 50 ans étaient les plus exposés à ces contenus de faible qualité, représentant 75 % des internautes attirés par les sites GenAI.
En pleine période de fortes chaleurs (et de soldes prolongés !) attention, donc, aux cyberarnaques. Pour protéger les autres internautes, il est utile de rapporter les escroqueries sur les plateformes Signal Conso et Pharos.
Et pour éviter de tomber soi-même dans le panneau, le ministère de l’Économie propose une série de mesures mêlant vérification de la réputation du site internet et de ses mentions légales à celle des avis consommateurs, en passant par le fait de privilégier des sites français ou européens, ou par un réflexe simple : si l’offre est trop alléchante, méfiance.
Le fabricant de fusées Rocket Lab vient d’annoncer l’acquisition d’Iridium et de sa constellation de satellites pour environ 8 milliards de dollars. Rocket Lab entre ainsi de plain pied dans le monde des services de connectivité par satellite et se dote d’une activité rentable, qui la positionne comme une alternative aux acteurs déjà intégrés que sont SpaceX (avec Starlink et Echostar) et Amazon (via Globalstar).
Accéder à l’espace, c’est bien. Y déployer des services commerciaux, c’est plus rentable : telle est en substance la promesse formulée par Rocket Lab, qui a annoncé, lundi 29 juin, l’acquisition d’Iridium et de sa constellation de satellites en orbite basse. L’opération, soumise à l’approbation des autorités compétentes, dont la FCC aux États-Unis, sera réalisée moitié en cash, moitié en actions Rocket Lab, sur la base d’une valeur d’entreprise fixée à approximativement 8 milliards de dollars. La conclusion de la transaction est attendue mi-2027.
Rocket Lab s’offre une activité rentable
Un pied en Nouvelle-Zélande et l’autre aux États-Unis, Rocket Lab dispose pour mémoire d’un lanceur léger réutilisable déjà opérationnel, Electron. La société développe également depuis 2021 un lanceur de moyenne puissance, Neutron, qui devrait pouvoir emmener jusqu’à 13 tonnes de chargement en orbite basse et jusqu’à 1,5 tonne sur des vols longue distance vers Mars ou Vénus. Elle développe aussi Haste, un lanceur de test hypersonique.
En 2025, l’entreprise a affiché 602 millions de dollars de chiffre d’affaires, notamment grâce à onze missions Electron réussies. Le vol inaugural de Neutron est quant à lui programmé pour le dernier trimestre 2026. Soutenue par plusieurs grands contrats auprès d’agences états-uniennes, notamment dans la défense, Rocket Lab affiche un carnet de commandes de plus de 2 milliards de dollars.
L’entreprise reste toutefois structurellement déficitaire, par ses très importantes dépenses d’investissement requises pour le programme Neutron, entaché fin janvier par l’échec du test du réservoir destiné au premier étage de la fusée. Acquérir une activité déjà installée, à la rentabilité éprouvée, offre dans ce contexte des gages de confiance au marché.
Iridium a de son côté un profil radicalement différent : l’entreprise enregistre 872 millions de dollars de chiffre d’affaires en 2025. Sa croissance se révèle modérée (+ 5 % sur un an), mais son bilan est largement positif, avec une marge opérationnelle de 27 % et un résultat net de 114 millions de dollars sur l’année. L’entreprise exploite 66 satellites en opération, avec des services (IoT, voix et data, Direct-to-Device) distribués en direction de 2,55 millions de clients, notamment institutionnels. Elle dispose de revenus récurrents garantis, là où Rocket Lab dépend des campagnes de lancement décidées par ses clients et de la réussite de ses nouveaux programmes.
Rocket Lab ne cache pas son ambition de construire un modèle intégré d’accès à l’espace et de services associés, à l’image de ce que proposent Starlink et Amazon.
Outre sa propre constellation Starlink, l’entreprise d’Elon Musk a récemment acquis les fréquences d’Echostar avec le soutien de l’administration Trump, ce qui lui permet maintenant d’envisager de se lancer comme opérateur mobile aux États-Unis, tandis que le groupe de Jeff Bezos se prépare de son côté à mettre la main sur GlobalStar pour 11,57 milliards de dollars.
Rocket Lab se positionne dans le sillage de SpaceX et Amazon – capture d’écran extraite de sa présentation aux investisseurs
Avec Iridium, Rocket Lab s’offre à la fois une constellation en activité, mais aussi une bande de fréquences attribuée, grâce à laquelle l’entreprise estime être en mesure d’accélérer le déploiement de nouveaux services.
« En associant le riche héritage d’Iridium, son infrastructure fiable et son spectre très recherché aux vastes capacités de lancement et de fabrication éprouvées de Rocket Lab, nous sommes en mesure d’ouvrir des marchés entièrement nouveaux. Nous irons bien au-delà de la simple préservation de cet héritage ; nous allons le développer pour créer des applications spatiales de nouvelle génération et offrir des solutions très demandées à nos clients actuels et futurs », déclare Peter Beck, fondateur et CEO de Rocket Lab.
L’acquéreur indique avoir sécurisé les financements nécessaires à la réalisation de cet investissement, notamment via une ligne de crédit de 3,6 milliards de dollars souscrite chez Deutsche Bank et Wells Fargo.
« Il s’agit de notre entrée dans le marché des revenus récurrents des applications spatiales, mais ce n’est pas la ligne d’arrivée. Plutôt que de simplement poursuivre le développement du réseau Iridium, nous allons l’étendre pour conquérir des marchés inexploités et innover dans le domaine des services spatiaux », promet encore l’entreprise.
Microsoft veut avoir son mot à dire sur le Data Privacy Framework, autrement dit le cadre transatlantique qui permet aux entreprises américaines certifiées de recevoir des données personnelles transférées depuis l’Union européenne.
L’éditeur de Windows a obtenu de la Cour de justice de l’Union européenne l’autorisation d’intervenir officiellement dans l’affaire concernant le Data Privacy Framework. Il s’agit du mécanisme qui permet à des entreprises certifiées aux États-Unis de recevoir des données personnelles venues de l’UE.
Microsoft au chevet du robinet des données européennes
Le successeur du Privacy Shield, invalidé en 2020 dans l’arrêt Shrems II, a été adopté trois ans plus tard. Ce nouveau dispositif autorise de nouveau le transfert des données transatlantiques, après que les États-Unis se sont engagés sur des garanties supplémentaires.
Philippe Latombe avait attaqué le Data Privacy Framework devant le Tribunal de l’UE ; le jugement, rendu en septembre 2025, a validé la décision de la Commission européenne. Le député MoDem de Vendée avait alors saisi la Cour de justice de l’UE. Le pourvoi est toujours en discussion, mais la CJUE permet à Microsoft d’intervenir dans le dossier.
La Cour n’a pas dit que le cadre transatlantique de transfert des données était valide, ou invalide. Elle a simplement reconnu à l’éditeur états-unien un intérêt direct et actuel dans l’issue du dossier. Microsoft peut désormais déposer des observations écrites devant la Cour, soutenir juridiquement la position de la Commission européenne, participer à l’audience orale ou encore expliquer pourquoi le Data Privacy Framework est important pour ses activités et celles de ses clients.
« Ce pont juridique essentiel favorise la stabilité, des relations transatlantiques bénéfiques, la croissance économique et la prospérité, tout en maintenant de solides garanties en matière de vie privée. L’affaire Latombe vise à le démanteler », expliquent Jon Palmer, directeur juridique de Microsoft, et Cari Benn, directrice de la protection de la vie privée.
Sauver le soldat Data Privacy Framework
L’enjeu est de taille pour Microsoft. Le mastodonte américain vend en Europe des logiciels et des services infonuagiques (Azure) à des entreprises, administrations et organisations qui doivent transférer ou traiter des données de part et d’autre de l’Atlantique. Une remise en cause du Data Privacy Framework ne fermerait pas le robinet à données du jour au lendemain ; en revanche, cela créerait une incertitude juridique pour les clients européens et les fournisseurs américains.
Philippe Latombe fonde son action sur les risques qui pèsent sur l’indépendance et l’impartialité de la Data Protection Review Court mise en place aux États-Unis. Les Européens doivent pouvoir déposer plainte devant cette Cour d’examen de la protection des données. Plusieurs exemples récents ont montré que l’administration Trump et le président américain lui-même n’hésitent pas à exercer de fortes pressions sur les agences fédérales, les institutions indépendantes et certains contre-pouvoirs.
Max Schrems, de l’association noyb, a déjà fait tomber Safe Harbor (2015) et donc, le Privacy Shield. À l’époque de la décision du Tribunal de l’UE, le juriste avait estimé que le recours Latombe était très étroit, sans doute trop pour remporter l’adhésion de la justice européenne. Un autre recours plus large pourrait porter davantage contre le nouveau cadre entre l’UE et les États-Unis.
En mai 2025, Microsoft assurait l’Union européenne de son soutien, « inébranlable », selon le mot de Brad Smith, président du groupe, pour matérialiser et renforcer « l’interdépendance économique » entre les États-Unis et le vieux continent. Cela se concrétise par exemple par la promesse d’agir devant les tribunaux pour protéger la confidentialité des données européennes face aux demandes du gouvernement américain.
Après d’autres services de streaming musical, Tidal a dévoilé sa politique relative à l’IA générative, qui prévoit la démonétisation des morceaux 100 % IA, et dans certains cas une suppression pure et simple. Mais la plateforme reste ouverte à cette technologie.
Tidal va démonétiser complètement la musique entièrement générée par IA. La priorité de la plateforme de streaming est de verser les redevances aux œuvres originales « directement produites, écrites et interprétées par des êtres humains ». Ce changement intervient alors que la filière débat toujours pour savoir si certaines musiques générées par IA doivent donner lieu à des royalties – par exemple, celles reposant sur des licences appropriées et équitables.
La musique générée par IA devra montrer patte blanche
Le service va continuer à accepter et héberger de la musique générée par IA. « Les artistes doivent être libres de créer à l’aide d’outils d’IA et les auditeurs doivent avoir la liberté de choisir le type de contenu qu’ils consomment », écrit l’entreprise. En revanche, au vu de l’afflux de ces contenus, Tidal serre la vis avec des normes plus strictes en matière d’intégrité.
Illustration : Flock
Par conséquent, les morceaux 100 % générés par IA seront signalés par des icônes et ce, à partir de la mi-juillet. Cet étiquetage s’étendra au fur et à mesure que les méthodes de détection de l’IA « gagneront en fiabilité ». Les distributeurs seront mis à contribution : ils vont en effet devoir identifier les contenus IA avant qu’ils n’arrivent sur la plateforme.
En plus de la démonétisation, Tidal affirme ne plus tolérer de musique IA exploitant la musique, le nom ou l’image d’une personne ou d’un groupe, « qui trompe les auditeurs ou nuit à la qualité de notre service ». Ces « activités frauduleuses », qui impliquent également des téléversements massifs ou une activité inhabituelle, seront bloquées ou supprimées là aussi à partir de la mi-juillet.
Tidal ne fait que suivre la vague ici. Spotify a lancé fin avril un badge « Verified » pour les artistes et les chansons qui ne sont pas générés par IA. Deezer est très actif sur le sujet : le service estime que 44 % des morceaux téléversés sur ses serveurs sont générés par IA… Néanmoins, très peu sont écoutés et quand c’est le cas, c’est souvent en lien avec des cas de fraude.
Apple a publié lundi 29 juin une mise à jour de sécurité destinée à ses iPhone et iPad. Estampillée 26.5.2, cette nouvelle mouture d’iOS et d’iPadOS intervient pour corriger un total de 32 failles de sécurité.
Dans le lot, 25 sont relatives à Webkit, le moteur qui sous-tend le fonctionnement du navigateur Safari, avec des risques de confusion de type, d’écriture/accès hors limites, et plusieurs problèmes de cross-origin permettant l’exfiltration de données.
Trois des CVE (Common Vulnerability and Exposure) publiées concernent le noyau, avec des vulnérabilités présentées comme capables d’entraîner une corruption de la mémoire vive ou un plantage pur et simple de l’appareil. Deux autres affectent l’implémentation de la bibliothèque libxslt au sein d’iOS, avec là aussi la possibilité de provoquer un crash du système grâce à l’injection de contenu malveillant.
Apple a publié iOS 26.5.2 le lundi 29 juin
Les différentes vulnérabilités corrigées concernent la majorité des appareils compatibles avec iOS 26.5, soit les terminaux commercialisés à partir des iPhone 11, iPad Pro 12,9 pouces de troisième génération et iPad Pro 11 pouces, iPad 8, iPad mini 5, ou iPad Air 3.
Apple ne précise pas, dans son bulletin de sécurité, si certaines de ces vulnérabilités ont donné lieu à des attaques identifiées. L’entreprise souligne cependant que plusieurs de ces CVE ont été découvertes à l’aide d’outils d’IA générative. Trois d’entre elles mentionnent ainsi OpenAI Codex Security dans leurs crédits, tandis que deux autres ont impliqué respectivement Claude (Anthropic) et GLM (Z.AI).
Alors qu’Apple travaille actuellement à iOS 26.6, sa prochaine mise à jour fonctionnelle, les possibilités liées à l’IA générative semblent avoir contribué à accélérer la publication de cette mise à jour. « L’entreprise a déclaré à Reuters lundi qu’elle s’adaptait à une réalité : compte tenu de la capacité de l’intelligence artificielle à accélérer la création d’outils de piratage malveillants, elle devait réduire le délai entre la publication initiale des mises à jour et leur mise à disposition des clients », rapporte l’agence de presse.
WhatsApp est devenu un outil indispensable de communication pour une bonne partie de la planète, mais certains aspects de la messagerie de Meta restent encore rudimentaires. C’est le cas pour se connecter avec un autre utilisateur : il faut partager son numéro de téléphone, une information qui revêt parfois un caractère très privé.
Tout finit par arriver : l’application va finalement proposer de se connecter avec un nom de profil, comme le fait Signal depuis 2024. Un utilisateur n’aura qu’à le donner à un correspondant pour qu’ils puissent communiquer. Le hic, c’est que WhatsApp est un monstre d’application, avec ses 3 milliards d’utilisateurs. Et évidemment, beaucoup de noms font doublon (et plus).
Image : WhatsApp
C’est pourquoi la plateforme ouvre, à partir de cette semaine, un guichet pour réserver un nom de profil, qui sera activé plus tard dans l’année. Le déploiement de cette fonction sera progressif « au cours des prochains mois », et WhatsApp ne précise pas quels pays seront les premiers servis. L’app enverra simplement une notification pour prévenir que la fonction est disponible pour votre appareil.
WhatsApp fait une fleur aux créateurs Facebook et Instagram, ainsi qu’aux petites entreprises et aux organisations. La messagerie réserve à ces utilisateurs la possibilité de demander le même nom de profil que sur les deux autres réseaux sociaux, dans un souci de continuité.
La sélection du nom de profil devra se faire dans les paramètres de l’app (Compte > Nom de profil). Un générateur sera proposé, pour ceux qui sèchent ou dont le nom a déjà été réservé par un autre. Le nom de profil doit en effet être unique.
Pas question de créer un annuaire : il ne sera pas possible de consulter les noms des utilisateurs. Dans le même ordre d’idée, l’application ne proposera aucune suggestion de contact. Et pour ceux qui veulent un surcroît de confidentialité, une clé facultative pourra être saisie en plus du nom de profil pour pouvoir vous joindre.
Réserver un nom de profil est optionnel, il restera possible de donner son numéro de téléphone comme depuis toujours.
Connexion
