- Plusieurs failles de sécurité ont été identifiées dans le système Android de Google.
- Ces vulnérabilités peuvent permettre à un attaquant de compromettre un appareil Android.
- La mise à jour du système est la seule protection efficace.
Le CERT-FR a publié le 4 août 2026 un avis signalant plusieurs vulnérabilités dans Google Android, le système d’exploitation qui équipe la grande majorité des smartphones et tablettes sous Android. Ces failles peuvent être exploitées par un attaquant pour porter atteinte à la sécurité des appareils concernés.
Les détails techniques précis n’ont pas été communiqués par l’éditeur à ce stade. Cela signifie que l’on sait qu’il existe un risque, mais que sa nature exacte n’est pas encore rendue publique — une situation qui impose de ne pas attendre pour agir.
Pour une PME, cela concerne directement tous les collaborateurs qui utilisent un smartphone Android pour leur travail : consultation des mails professionnels, accès à des outils métier, connexion au réseau de l’entreprise via VPN, etc. Un téléphone non mis à jour peut devenir une porte d’entrée pour un attaquant.
Différer la mise à jour en pensant que cela peut « attendre le week-end » ou que cela ne concerne que les particuliers. Les appareils professionnels sous Android sont tout autant exposés, et parfois davantage s’ils accèdent à des données sensibles de l’entreprise.
Profitez de cet avis pour rappeler à vos équipes d’activer les mises à jour automatiques sur leurs appareils Android professionnels. Sur Android, cela se fait via Paramètres > Système > Mise à jour du système (le chemin peut varier légèrement selon les constructeurs).
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que les smartphones et tablettes Android utilisés dans votre entreprise sont bien à jour. Demandez à vos collaborateurs d’aller dans les paramètres de leur appareil et d’installer toute mise à jour système disponible. Si votre entreprise gère les appareils mobiles via un outil de gestion (MDM), utilisez-le pour forcer ou vérifier le déploiement des mises à jour. En cas de doute sur un appareil qui ne reçoit plus de mises à jour (modèle trop ancien), envisagez son remplacement.
Source : CERT-FR — CERTFR-2026-AVI-0963, publié le 4 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.