Osegi
Sécurité·2 min de lecture

Android : le correctif de novembre comble 216 failles dont une zero-click

Google corrige 216 failles dans Android avec son correctif de novembre, dont 23 critiques. L'une d'elles permet une prise de contrôle à distance sans aucune action de l'utilisateur.

A smartphone showing an Android security update screen with a warning shield icon.
Image: 01net.com
SUMO Dialo ediviewer giftdetect

Google vient de publier la mise à jour de sécurité de novembre pour Android. Elle corrige 216 vulnérabilités, dont 23 jugées critiques. La plus grave permet de prendre le contrôle d'un smartphone à distance, sans que son propriétaire ait le moindre clic à effectuer.

La faille se situe dans le Framework, l'un des composants centraux du système. Dans son bulletin de sécurité, Google indique que la vulnérabilité la plus sévère pourrait conduire à une exécution de code à distance sans privilège supplémentaire, et qu'aucune interaction de l'utilisateur n'est nécessaire pour l'exploiter. Elle touche le code chargé de générer les aperçus de photos et de vidéos, comme les miniatures d'une galerie. Un pirate pourrait ainsi exécuter du code malveillant sans que la victime ouvre un lien ou télécharge quoi que ce soit. Toutes les versions, d'Android 14 à Android 17, sont concernées.

Une course contre la montre

Aucune exploitation n'a été constatée pour l'instant. Cela pourrait changer vite : comme d'habitude, Google publie le code source des correctifs 48 heures après le bulletin, ce qui permet aux pirates de l'analyser pour comprendre comment exploiter la brèche.

Tous les appareils ne seront pas protégés. D'après les données de distribution d'Android, plus de 40 % des appareils actifs fonctionnent encore sous Android 13 ou une version antérieure. Ces versions, considérées comme obsolètes, ne reçoivent plus de mises à jour de sécurité. Pour les modèles encore pris en charge, le délai dépend du constructeur, qui doit adapter le correctif à sa surcouche : quelques jours chez certains, plusieurs semaines chez d'autres.

Comment vérifier votre téléphone

Ouvrez Paramètres, puis À propos du téléphone et Version d'Android, et consultez la date de la mise à jour de sécurité Android. Si elle indique le 1er novembre 2026 ou une date plus récente, vous êtes protégé contre la faille critique. Si une mise à jour est proposée, installez-la sans attendre. Si votre appareil n'en reçoit plus, envisagez de le remplacer.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:androidgooglesecurity patchzero-clickvulnerabilitynovember 2026

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →