Google corrige 124 failles de sécurité dans « Android », dont une qui fait actuellement l'objet d'une exploitation active

La mise à jour de sécurité de juin pour Android compte parmi les plus importantes de cette année. Au total, elle corrige 124 failles de sécurité. L'une d'entre elles est particulièrement préoccupante, car des pirates l'exploitent déjà activement. Si vous utilisez un smartphone Android, nous vous recommandons de vérifier l'état de vos correctifs et d'installer la mise à jour dès qu'elle sera disponible.

Une faille est déjà exploitée

Cette faille critique porte le numéro d’identification CVE-2025-48595 et se trouve dans le framework « Android », c’est-à-dire au cœur même du système d’exploitation. Elle permet à un pirate d’obtenir des privilèges élevés sur l’appareil, et ce sans intervention de l’utilisateur. Google fait état d’indices laissant supposer des attaques ciblées à une échelle limitée. L’entreprise ne précise pas qui se cache derrière ces attaques ni comment la faille est exactement exploitée. Sont concernés les appareils fonctionnant sous Android 14, 15, 16 et Android 16 QPR2.

Ce que contient par ailleurs la mise à jour

Outre la faille activement exploitée, Google comble 123 autres failles. La mise à jour se déroule en deux étapes. Le correctif du 1er juin 2026 couvre les composants principaux d’ Android, dont 18 vulnérabilités classées comme critiques. La mise à jour du 5 juin 2026 contient en outre des correctifs pour le noyau et pour les pilotes des fabricants de puces, tels que Qualcomm et MediaTek. Pour bénéficier d’une protection, il suffit que votre appareil dispose de l’une de ces deux mises à jour.

Pourquoi de nombreux appareils ne sont-ils toujours pas protégés

?

La disponibilité et la date de déploiement de la mise à jour dépendent fortement du fabricant. Les appareils Pixel de Google sont généralement les premiers concernés, mais le déploiement s’effectue de manière échelonnée. Les modèles actuels d’ Galaxy de Samsung reçoivent souvent le correctif en l’espace de quelques jours. En revanche, pour un téléphone de milieu de gamme bon marché qui a déjà deux ans, cela peut prendre des semaines. C’est précisément pour cette raison que de nombreux utilisateurs n’ont pas encore installé la mise à jour, bien qu’elle soit déjà disponible pour leur appareil.

Comment vérifier votre niveau de mise à jour de sécurité

Vous trouverez le niveau de sécurité de votre appareil dans les paramètres. Ouvrez « Paramètres », puis « Sécurité et confidentialité », puis « Système et mises à jour ». Sous « Mise à jour de sécurité », une date est indiquée. Si elle indique le 1er juin 2026 ou le 5 juin 2026, vous êtes à jour. Si la date indiquée est antérieure, recherchez les mises à jour dans le même menu et installez celles qui sont proposées. Chez certains fabricants, les noms des rubriques du menu peuvent varier légèrement, mais le principe reste le même.

Une mise à jour ne prend que quelques minutes. Compte tenu d’une faille qui est déjà exploitée, c’est du temps bien investi.