Mettez votre smartphone Android à jour sans attendre, une centaine de failles de sécurité sont actives

Les éditeurs de logiciels ont la lourde tâche de constamment devoir mettre à jour leurs programmes ou leurs systèmes d'exploitation. Non seulement pour corriger d'éventuels bugs, mais aussi et surtout pour combler les vulnérabilités découvertes par des chercheurs ou, dans le pire des cas, par des pirates informatiques.

Google n'est évidemment pas exempt de tout ceci, et distribue régulièrement des correctifs pour ses produits, dont Android. Le patch de décembre 2025 de son système d'exploitation pour smartphones sort d'ailleurs de l'ordinaire par son ampleur. Pas moins de 107 failles y sont colmatées, affectant aussi bien le cœur de l'OS que divers composants des appareils concernés.

Une mise à jour à installer d'urgence, quelle que soit la marque de votre téléphone

Parmi cette longue liste, trois brèches sont particulièrement notables. Deux sont considérées comme hautement critiques et sont déjà utilisées par des pirates : l'une permet à un intrus de prendre le contrôle d'un appareil, l'autre autorise l'accès à des données personnelles. Une troisième, également critique, pourrait permettre de faire planter un smartphone à distance.

Google reste discret sur les détails techniques, évoquant une « exploitation limitée et ciblée » des deux premières vulnérabilités. Cette formulation désigne généralement des attaques visant des personnalités ou des cibles de premier plan. Attention cependant, elles pourraient être exploitées à plus grande échelle si des acteurs malveillants y trouvent un intérêt.

La menace est prise très au sérieux outre-Atlantique. L'agence américaine chargée de la cybersécurité (CISA) a ajouté ces failles à sa liste des vulnérabilités à corriger au plus vite, donnant aux organisations fédérales jusqu'au 23 décembre pour mettre à jour leurs appareils.

Et, même si vous n'êtes pas un fonctionnaire américain, vous feriez bien d'en faire autant. Pour cela, vérifiez si la mise à jour est disponible dans les paramètres de votre téléphone. Les possesseurs de Pixel devraient déjà y avoir accès, tandis que les appareils d'autres marques telles que Samsung devraient la recevoir un peu plus tard, en fonction de la rapidité avec laquelle les fabricants réagiront.

Source : The Hacker News