- Une vulnérabilité a été découverte dans Mozilla Firefox pour Android.
- Elle peut permettre à un attaquant d’accéder à des données confidentielles sur l’appareil ou lors de la navigation.
- La mise à jour de l’application est la seule parade efficace.
Ce qui se passe
Le CERT-FR a publié le 5 août 2026 un avis de sécurité concernant Mozilla Firefox sur Android. Une faille y a été identifiée : elle ouvre la porte à une atteinte à la confidentialité des données. Concrètement, un attaquant qui exploiterait cette vulnérabilité pourrait potentiellement accéder à des informations qui auraient dû rester privées.
Si des collaborateurs de votre entreprise utilisent Firefox sur leur smartphone ou tablette Android — pour consulter leur messagerie professionnelle, accéder à des outils métier ou naviguer sur des ressources internes — ils sont concernés par cet avis.
Beaucoup de PME surveillent les mises à jour sur les postes fixes, mais oublient les appareils mobiles. Or les smartphones professionnels — ou personnels utilisés à des fins pro (BYOD) — sont tout aussi exposés et souvent moins bien suivis.
Qui est concerné ?
Toute personne utilisant Mozilla Firefox sur un appareil Android est potentiellement concernée, dès lors qu’une version vulnérable est installée. Cela inclut les salariés en télétravail, les commerciaux itinérants ou toute personne accédant à des ressources professionnelles depuis leur mobile.
Profitez de cet avis pour rappeler à vos équipes d’activer les mises à jour automatiques sur leurs appareils Android (via le Google Play Store). C’est une habitude simple qui réduit considérablement la fenêtre d’exposition en cas de nouvelle faille.
Ce qu’il faut faire concrètement
Vérifiez que Firefox pour Android est bien à jour sur tous les appareils utilisés par vos collaborateurs : rendez-vous dans le Google Play Store, recherchez Firefox et appuyez sur « Mettre à jour » si la option est disponible. Si votre entreprise gère des mobiles via un outil MDM (gestion de flotte mobile), déclenchez la mise à jour à distance. En cas de doute sur la version installée, le plus simple reste de désinstaller puis réinstaller l’application depuis le store officiel. Pour suivre cet avis à la source : CERT-FR – CERTFR-2026-AVI-0971.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.