Mardi 27 octobre 2026

Correctifs d’octobre : 25 failles bouchées dans Android, vérifiez votre téléphone

Google a publié le 5 octobre son bulletin de sécurité Android du mois : 25 failles corrigées, dont 7 jugées critiques. Aucune n’est signalée comme exploitée par des pirates, mais la plus grave ne demande aucune action de votre part pour être utilisée. Voici comment savoir si votre téléphone est protégé, que vous ayez un Pixel, un Galaxy ou un autre Android.

La rédaction4 min de lecture
Illustration : 25 failles corrigées dans Android en octobre 2026, dont 7 critiques, aucune exploitation active signalée
Illustration : atelier de mobile, d’après les bulletins de sécurité Android et Pixel d’octobre 2026 (Google).

Ce que contient le bulletin d’octobre

Chaque mois, Google publie la liste des failles découvertes dans Android et les correctifs que les fabricants doivent intégrer. Celui d’octobre 2026 se répartit ainsi :

Bulletin Failles Dont critiques Niveau de correctif
Android, partie « Framework » 7 1 2026-10-01 ou ultérieur
Android, partie « Système » 18 6
Pixel (spécifique, 6 octobre) 6 3 2026-10-05

La faille la plus sérieuse touche le composant « Système » et permet une élévation de privilèges locale, sans interaction de l’utilisateur. En clair : un programme déjà présent sur le téléphone pourrait s’octroyer des droits qu’il n’est pas censé avoir, sans que vous ayez à toucher quoi que ce soit. Plusieurs failles critiques concernent par ailleurs le Bluetooth et le NFC, ces fonctions sans fil qu’on laisse souvent activées en permanence.

Selon les cas, les versions concernées vont d’Android 14 à Android 17. Le bulletin a été complété le 8 octobre avec les liens vers le code des correctifs.

Et chez Samsung ?

Samsung a publié le 6 octobre son propre bulletin mensuel. Il reprend 45 correctifs issus de Google (9 critiques, 33 élevés, 3 modérés), auxquels s’ajoutent des corrections propres aux Galaxy. La mise à jour arrive ensuite par vagues, selon les modèles et les opérateurs.

Graphique du nombre de failles corrigées par les bulletins Android et Pixel d’octobre 2026, avec les chemins pour vérifier son niveau de correctif
Schéma : atelier de mobile, d’après les bulletins de sécurité Android et Pixel d’octobre 2026 (Google).

Vérifier son niveau de correctif, le geste en 30 secondes

Sur un Pixel :

  1. Ouvrez Paramètres › À propos du téléphone › Version d’Android.
  2. Lisez la ligne Mise à jour de sécurité Android : « 5 octobre 2026 » signifie que vous êtes à jour.
  3. Sinon, allez dans Paramètres › Système › Mises à jour logicielles.

Sur un Galaxy (One UI) : ouvrez Paramètres › Mise à jour du logiciel › Téléchargement et installation. L’écran qui s’affiche indique la version installée et le niveau du correctif de sécurité Android, puis propose la mise à jour si elle est disponible pour votre modèle.

À lire aussi : Galaxy Tab S12 : sept générations de mises à jour et IP68, une tablette faite pour durer ?

Sur les autres marques (Xiaomi, OnePlus, Motorola…), le chemin varie, mais l’information se trouve toujours dans la rubrique « À propos du téléphone », à côté de la version d’Android.

Vrai ou faux : les idées reçues sur les correctifs

« Si je n’ai pas le correctif d’octobre, mon téléphone est en danger immédiat. » Faux. Google ne signale aucune exploitation active ce mois-ci. Pas de panique, donc, mais installez la mise à jour dès qu’elle se présente : plus une faille est connue, plus elle risque d’être utilisée.

« Sans mise à jour du fabricant, je n’ai aucune protection. » Pas tout à fait. Une partie des correctifs passe par les mises à jour du système Google Play, distribuées directement par Google. Ce mois-ci, trois failles sont concernées. Vérifiez la ligne Mise à jour du système Google Play, juste sous le niveau de correctif.

« Les fabricants peuvent livrer les correctifs quand ils veulent. » De moins en moins vrai. Pour les smartphones mis sur le marché européen depuis le 20 juin 2025, le règlement d’écoconception impose de diffuser les mises à jour de sécurité au plus tard quatre mois après la publication du code source correspondant.

Mon téléphone ne reçoit plus rien

Si votre niveau de correctif date de plusieurs mois et qu’aucune mise à jour n’apparaît, votre modèle est peut-être sorti du suivi du fabricant. C’est le cas, ce mois-ci, des Pixel 6 et 6 Pro, dont la mise à jour d’octobre est la dernière garantie par Google. Le téléphone reste utilisable, mais il ne sera plus protégé contre les failles découvertes à partir de maintenant : un élément à peser au moment d’envisager un remplacement.

Sources

Cet article a été préparé avec l’assistance d’une intelligence artificielle, à partir des sources citées.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *