- Plusieurs failles de sécurité ont été découvertes dans Android, le système d’exploitation de la majorité des smartphones.
- Certaines pourraient permettre à un attaquant d’exécuter du code à distance, d’obtenir des droits élargis sur l’appareil ou d’accéder à des données confidentielles.
- Si vos collaborateurs utilisent des téléphones Android pour le travail, appliquer les mises à jour disponibles est la priorité.
Le CERT-FR a publié le 6 octobre 2026 un avis signalant de multiples vulnérabilités dans Google Android. Parmi celles-ci, certaines sont considérées comme sérieuses : selon le CERT-FR, elles pourraient permettre à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges ou encore une atteinte à la confidentialité des données.
En clair : un téléphone Android non mis à jour pourrait être compromis sans que son utilisateur ne s’en rende compte, avec des conséquences potentielles sur les informations professionnelles qu’il contient (e-mails, documents, accès applicatifs…).
Beaucoup de collaborateurs ignorent ou reportent les mises à jour Android en pensant que cela peut attendre. Or, une fois une vulnérabilité rendue publique, le délai avant exploitation peut être très court. Laisser un téléphone professionnel sans mise à jour, c’est laisser une porte entrouverte.
Si votre entreprise gère une flotte de téléphones Android, vérifiez si vous disposez d’un outil de gestion de flotte mobile (MDM). Il vous permet de vérifier d’un coup d’œil quels appareils n’ont pas appliqué les dernières mises à jour et de les pousser à distance.
Ce qu’il faut faire concrètement
Demandez à tous vos collaborateurs utilisant un smartphone Android — qu’il soit fourni par l’entreprise ou personnel avec accès aux outils pro — de vérifier dès que possible si une mise à jour système est disponible. Sur Android, la démarche habituelle est : Paramètres > À propos du téléphone > Mise à jour du logiciel. Appliquez la mise à jour dès qu’elle est proposée. Si vous gérez plusieurs appareils, faites un point rapide avec votre prestataire informatique pour vous assurer que la flotte est bien à jour.
Source : CERT-FR – CERTFR-2026-AVI-1265, publié le 6 octobre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.