Google vient de d\u00e9ployer son premier patch de s\u00e9curit\u00e9 Android de 2026. Cette mise \u00e0 jour massive colmate 129 failles, dont dix jug\u00e9es critiques, et une vuln\u00e9rabilit\u00e9 \u00ab\u00a0zero day\u00a0\u00bb dans un composant d\u2019affichage Qualcomm. Exploit\u00e9e par des pirates, elle met en danger des millions de smartphones.<\/p>\n
Google vient de publier la mise \u00e0 jour de s\u00e9curit\u00e9 Android de mars 2026. Le premier patch de l\u2019ann\u00e9e corrige un total de 129 failles identifi\u00e9es dans le code d\u2019Android. Il y a trois mois, lors du dernier patch, Google avait d\u00e9j\u00e0 d\u00e9busqu\u00e9 et colmat\u00e9 107 vuln\u00e9rabilit\u00e9s<\/a>.\u00a0Parmi les vuln\u00e9rabilit\u00e9s corrig\u00e9es ce mois-ci, on trouve 10 failles de s\u00e9curit\u00e9 critiques dans les composants c\u0153ur du syst\u00e8me d\u2019exploitation. Exploit\u00e9es par des pirates, ces failles peuvent permettre d\u2019ex\u00e9cuter du code \u00e0 distance sur un smartphone ou sur une tablette. L\u2019exploitation ne n\u00e9cessite pas la moindre interaction de la part de l\u2019utilisateur. De plus, les attaquants n\u2019ont pas besoin de s\u2019octroyer des privil\u00e8ges syst\u00e8me. C\u2019est pourquoi les dix failles sont consid\u00e9r\u00e9es comme critiques par les \u00e9quipes de Google.<\/p>\n \u00c0 lire aussi\u00a0: Impossible \u00e0 d\u00e9sinstaller \u2013 ce virus utilise Gemini pour s\u2019incruster dans votre smartphone<\/a><\/p>\n Une faille \u00ab\u00a0zero day\u00a0\u00bb dans un composant Qualcomm <\/p>\n Surtout, la mise \u00e0 jour de mars 2026 corrige une vuln\u00e9rabilit\u00e9 de type \u00ab\u00a0zero day\u00a0\u00bb dans un composant d\u2019affichage Qualcomm utilis\u00e9 sur de nombreux smartphones Android. Google d\u00e9crit une \u00ab\u00a0zero day\u00a0\u00bb comme une vuln\u00e9rabilit\u00e9 qui est d\u00e9j\u00e0 exploit\u00e9e par des pirates avant qu\u2019un correctif n\u2019ait \u00e9t\u00e9 d\u00e9ploy\u00e9 par ses soins. En l\u2019occurrence, le g\u00e9ant de Mountain View explique avoir trouv\u00e9 \u00ab\u00a0des indices\u00a0\u00bb qui laissent penser que la faille est d\u00e9j\u00e0 exploit\u00e9e dans des attaques cibl\u00e9es et limit\u00e9es.<\/p>\n Comme l\u2019explique Qualcomm, il s\u2019agit d\u2019un bug de calcul qui peut mener \u00e0 une corruption de la m\u00e9moire au sein d\u2019un sous-composant graphique. L\u2019exploitation de la faille ouvre la voie \u00e0 une ex\u00e9cution de code \u00e0 distance ou \u00e0 un plantage du syst\u00e8me d\u2019exploitation. Qualcomm classe la br\u00e8che comme une vuln\u00e9rabilit\u00e9 critique. Le constructeur indique qu\u2019elle affecte 235 r\u00e9f\u00e9rences de puces Qualcomm. En clair, un large parc de smartphones et d\u2019appareils Android est concern\u00e9 par la vuln\u00e9rabilit\u00e9.\u00a0Qualcomm a \u00e9t\u00e9 averti de la faille le 18 d\u00e9cembre dernier. Le groupe a notifi\u00e9 ses clients, comme les constructeurs de smartphones, le 2 f\u00e9vrier 2026. Il n\u2019aura fallu que quelques semaines \u00e0 Google pour mener l\u2019enqu\u00eate et proposer un correctif.<\/p>\n A lire aussi\u00a0: Google r\u00e9v\u00e8le qu\u2019un milliard de smartphones Android sont vuln\u00e9rables aux cyberattaques<\/a><\/p>\n Deux s\u00e9ries de mises \u00e0 jour <\/p>\n Comme c\u2019est le cas depuis l\u2019an dernier, Google s\u2019appuie sur une mise \u00e0 jour en deux temps. La firme a publi\u00e9 deux s\u00e9ries de correctifs, \u00e0 savoir une premi\u00e8re salve le 1\u1d49\u02b3 mars 2026 et une seconde partie d\u00e8s le 5 mars 2026. La seconde mise \u00e0 jour inclut l\u2019ensemble des correctifs de la premi\u00e8re version, auxquels s\u2019ajoutent des correctifs des sous\u2011composants tiers et des \u00e9l\u00e9ments du noyau propri\u00e9taires, qui ne concernent pas n\u00e9cessairement tous les appareils Android. Les fabricants doivent d\u00e9sormais int\u00e9grer ces correctifs de s\u00e9curit\u00e9 \u00e0 leur propre surcouche. C\u2019est une \u00e9tape qui peut prendre du temps. Ensuite, c\u2019est aux utilisateurs d\u2019installer la mise \u00e0 jour lorsqu\u2019elle est propos\u00e9e sur leur smartphone. L\u00e0 encore, l\u2019op\u00e9ration peut prendre du temps pour atteindre tous les t\u00e9l\u00e9phones concern\u00e9s. Pour savoir si la mise \u00e0 jour est disponible sur votre smartphone, allez dans Param\u00e8tres > \u00c0 propos de l\u2019appareil > Mise \u00e0 jour logicielle.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"Google vient de d\u00e9ployer son premier patch de s\u00e9curit\u00e9 Android de 2026. Cette mise \u00e0 jour massive colmate…\n","protected":false},"author":2,"featured_media":30990,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[272,4088,5688,61,57,59,58,23,60,62],"class_list":{"0":"post-30989","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sciences-et-technologies","8":"tag-android","9":"tag-google","10":"tag-qualcomm","11":"tag-science","12":"tag-science-and-technology","13":"tag-sciences","14":"tag-sciences-et-technologies","15":"tag-suisse","16":"tag-technologies","17":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116168125601628741","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/30989","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=30989"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/30989\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/30990"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=30989"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=30989"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=30989"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}