Apple a publié le 12 novembre 2026 la mise à jour de sécurité HomeView Software 27.2 (build 24V526), qui corrige neuf vulnérabilités de son écran connecté HomeView, un jour avant sa mise en vente prévue le 13 novembre. La liste des correctifs figure sur la page de documentation de sécurité d'Apple.

Apple avait présenté HomeView le 13 octobre 2026, avec des précommandes ouvertes le jour même. Cet écran de 7 pouces pour la maison est le premier lancement hors iPhone du PDG John Ternus depuis qu'il a succédé à Tim Cook en septembre. Le sujet des appareils domestiques connectés préoccupe aussi les autorités européennes : l'ENISA craint des cyberattaques visant routeurs et appareils ménagers.

Que contient la mise à jour de sécurité HomeView Software 27.2 ?

La mise à jour HomeView Software 27.2 regroupe neuf entrées CVE, toutes détaillées par Apple sur sa page de sécurité. Elle touche plusieurs composants du système, listés ci-dessous avec leur identifiant.

  • AirPlay : CVE-2026-113968 ;
  • App Intents : CVE-2026-113963 ;
  • Bluetooth : CVE-2026-113970 ;
  • brotli : CVE-2026-111497 ;
  • CoreUtils : CVE-2026-113965 et CVE-2026-113964 ;
  • Messages : CVE-2026-113961 et CVE-2026-113960 ;
  • rapportd : CVE-2026-113969.

Apple rappelle sa règle habituelle : elle ne divulgue, ne commente ni ne confirme les problèmes de sécurité avant la fin d'une enquête et la disponibilité de correctifs. Apple crédite le chercheur László Várady pour CVE-2026-113963, et un chercheur anonyme pour plusieurs autres entrées.

Quelles failles de HomeView pèsent le plus pour l'utilisateur ?

Parmi les neuf failles de sécurité de HomeView corrigées, deux ont un effet direct sur l'utilisateur. La première permettait à un attaquant distant de rejoindre un groupe iMessage et d'en lire les messages.

La seconde permettait à un appareil Bluetooth malveillant de s'appairer à l'écran sans aucune interaction de l'utilisateur. Aucune source ne signale à ce jour d'exploitation de ces failles contre des appareils HomeView.

Apple publie régulièrement des correctifs de ce type pour ses systèmes. Le sujet rejoint celui de la correction de plus de 1 000 CVE par Microsoft lors de son Patch Tuesday, même si l'ampleur n'a rien de comparable.

HomeView : installation de la 27.2 et mise à jour Siri AI à venir

Les nouveaux acheteurs de HomeView devront installer la version 27.2 dès la configuration de l'écran. L'appareil est en effet livré avec le logiciel 26.5, vieux d'environ six mois. Cette 27.2 est la deuxième version portant ce numéro pour l'appareil.

Apple a par ailleurs indiqué qu'une mise à jour logicielle corrigera l'impossibilité pour Siri AI de contrôler les serrures et les portes de garage. Elle n'arrivera pas avant le mois prochain.

HomeView est-il vendu en France ?

HomeView n'est pas vendu en France, ni ailleurs dans l'Union européenne. Apple le dit dans son communiqué : le produit n'est « pas disponible à la vente dans l'Union européenne ». L'entreprise explique que Siri AI n'est pas disponible sur iOS dans l'UE. Elle affirme travailler avec l'Union européenne, sans donner de calendrier.

L'écran est vendu aux États-Unis, en Australie, au Canada, en Inde, en Nouvelle-Zélande, à Singapour, en Afrique du Sud et au Royaume-Uni. Apple ne cite aucun pays d'Afrique francophone. Les autres nouveautés annoncées le 13 octobre, comme le HomePod mini 2 et la nouvelle Apple TV, sont déjà en précommande en France.