L'essentiel
Si vous utilisez un téléphone Android pour votre activité, vérifiez qu'il a reçu le correctif de sécurité du 1er novembre 2026. Selon le CERT-FR, dans son avis du 3 novembre 2026, de multiples failles touchent toutes les versions d'Android sans ce correctif.
Qui est concernéToute personne qui utilise un téléphone Android sans le correctif de sécurité du 1er novembre 2026, y compris pour son activité professionnelle.
- Le CERT-FR a publié son avis le 3 novembre 2026, à partir du bulletin de sécurité Google Android du 2 novembre 2026.
- Sont concernées toutes les versions d'Android sans le correctif de sécurité du 1er novembre 2026.
- Certaines failles permettent d'exécuter du code à distance, d'obtenir plus de droits et d'atteindre la confidentialité des données.
- Le CERT-FR renvoie au bulletin de l'éditeur pour obtenir les correctifs.
- La source ne donne pas de coût ni d'échéance de mise à jour.
Dans cet article
Mon téléphone Android est-il concerné ?
Selon le CERT-FR, l'avis du 3 novembre 2026 concerne « Android toutes versions sans le correctif de sécurité du 1 novembre 2026 ». Autrement dit, la question n'est pas la marque ou l'âge de l'appareil mais la présence de ce correctif.
Si vous êtes plombier et que vous utilisez votre téléphone pour vos devis, vos photos de chantier ou votre messagerie, ou si vous tenez une boulangerie et prenez des commandes par téléphone, la question vous concerne. La source ne détaille pas les usages professionnels : elle parle d'Android en général.
Que permettent ces failles à un attaquant ?
Le CERT-FR indique que de multiples vulnérabilités ont été découvertes dans Google Android. Une vulnérabilité est une faille de sécurité qu'un pirate peut exploiter. Certaines d'entre elles permettent, selon l'avis, une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Concrètement, l'exécution de code à distance veut dire qu'un attaquant peut faire tourner un programme sur l'appareil sans être à côté. L'élévation de privilèges signifie obtenir plus de droits que ceux prévus. L'avis liste aussi un risque de déni de service, c'est-à-dire un appareil rendu inutilisable, et un risque « non spécifié par l'éditeur ».
Où trouver le correctif ?
Le CERT-FR précise dans la rubrique « Solutions » de se référer au bulletin de sécurité de l'éditeur pour obtenir les correctifs. Ce bulletin est le bulletin de sécurité Google Android du 2 novembre 2026, cité comme source de l'avis.
L'avis renvoie aussi à une longue liste de références de failles, chacune identifiée par un numéro commençant par CVE. Vous n'avez pas besoin de les lire une par une. La source ne dit pas quel constructeur propose la mise à jour à quelle date : à vérifier auprès de la source et du fabricant de votre téléphone.
Et pour votre site et vos outils en ligne ?
L'avis du CERT-FR parle d'Android, pas de sites internet. Il ne dit rien d'une faille touchant des sites. Si vous administrez votre site depuis un téléphone, l'état de sécurité de cet appareil compte, mais la source ne l'affirme pas : c'est un point de bon sens à vérifier.
Pour faire le point sur la sécurité de votre site (certificat, mises à jour, formulaires, messagerie), un audit de sécurité de site internet permet de vérifier ces éléments.
Pour vous
Ce que ça change pour vous
Si vous utilisez Android, votre téléphone est exposé tant que le correctif du 1er novembre 2026 n'est pas installé. La source ne mentionne ni coût ni échéance officielle, mais elle date les correctifs du 1er novembre 2026.
- Repérez les téléphones Android que vous utilisez pour votre activité : le vôtre, ceux de vos salariés.
- Ouvrez les réglages de chaque téléphone et cherchez la date du dernier correctif de sécurité installé.
- Si ce correctif est antérieur au 1er novembre 2026, lancez la mise à jour proposée par votre téléphone.
- Si aucune mise à jour n'apparaît, renseignez-vous auprès du fabricant de l'appareil : la source ne précise pas les délais.
- Pour le détail technique, consultez le bulletin de sécurité Google Android du 2 novembre 2026 cité par le CERT-FR.
Questions fréquentes
Mon téléphone est-il concerné par l'avis du CERT-FR ?
L'avis vise toutes les versions d'Android sans le correctif de sécurité du 1er novembre 2026. Si votre téléphone ne l'a pas, il est concerné.
Quels risques le CERT-FR mentionne-t-il ?
L'avis cite l'exécution de code à distance, l'élévation de privilèges, l'atteinte à la confidentialité des données et le déni de service.
Où obtenir le correctif ?
Le CERT-FR indique de se référer au bulletin de sécurité Google Android du 2 novembre 2026. Pour la date de disponibilité sur votre modèle, voir auprès du fabricant : la source ne le précise pas.
Cette mise à jour va-t-elle me coûter quelque chose ?
La source ne mentionne aucun coût. À vérifier auprès de la source et du fabricant de votre téléphone.
Et pour votre entreprise ?
On peut s'en occuper avec vous
Vous voulez savoir si votre site et votre messagerie sont bien protégés ? Nous pouvons réaliser un audit de sécurité de votre site.
- Un audit de sécurité de votre siteCertificat, mises à jour, formulaires, protection de votre messagerie : on repère ce qu'un pirate verrait en premier.Demander cet audit
- Un site qui vous amène des clientsUn site neuf ou refait : rapide sur téléphone, à jour des règles, pensé pour qu'on vous appelle ou demande un devis.Créer mon site
- Des outils sur mesureDevis, suivi des clients, relances, planning : ce qui vous prend du temps chaque semaine, automatisé selon votre façon de travailler.Voir les outils
Sans engagement : un échange de dix minutes suffit pour savoir si on peut vous aider. Sinon, on vous le dit.
Sources
Actualité du . Article établi à partir des sources citées et vérifié avant publication par Salvero. Une erreur ? Signalez-la-nous.
Cet article vous a été utile ? Partagez-le.