Samsung a commencé à déployer, début octobre, l’une des mises à jour de sécurité les plus denses de l’année pour ses smartphones Galaxy. Cette mise à jour de sécurité Android corrige neuf vulnérabilités classées critiques et s’inscrit dans un calendrier mensuel que peu d’utilisateurs suivent vraiment, alors qu’il conditionne directement la protection de leurs données personnelles.
Le correctif touche en priorité les modèles les plus récents du constructeur coréen, mais son déploiement progressif illustre aussi la mécanique, souvent mal comprise, des mises à jour de sécurité sur smartphone : qui les fabrique, qui les relaie, et pourquoi certains appareils les reçoivent plus vite que d’autres.
Neuf failles critiques, 83 correctifs au total
Le bulletin de sécurité d’octobre publié par Samsung recense neuf vulnérabilités critiques, auxquelles s’ajoutent de nombreuses failles de gravité élevée ou modérée. En cumulant les correctifs propres à Samsung et les patchs du socle Android fournis en amont par Google, le paquet logiciel comprend jusqu’à 83 corrections distinctes. C’est l’un des volumes les plus importants publiés par la marque depuis le début de l’année.
Concrètement, ces failles concernaient des composants capables, en théorie, de permettre une exécution de code à distance ou un accès non autorisé à des données du téléphone sans action volontaire de la victime — le scénario le plus redouté en matière de sécurité mobile.
Quels appareils reçoivent la mise à jour, et quand
Le déploiement a débuté en Corée du Sud avant de s’étendre à l’Europe et à l’Inde ; les États-Unis doivent suivre dans les prochains jours. Les premiers appareils servis sont les plus récents du catalogue :
- la série Galaxy S26, modèle phare actuel de Samsung ;
- les pliables Galaxy Z Fold8 et Z Fold8 Ultra ;
- le Galaxy Z Flip8, dernier compact pliable de la gamme.
Les modèles plus anciens, eux, recevront le correctif selon le calendrier habituel propre à chaque gamme, généralement avec quelques semaines de décalage. Ce décalage explique pourquoi deux Galaxy achetés la même année peuvent afficher des niveaux de sécurité différents à un instant donné — un point déjà observé sur d’autres incidents touchant la série, comme le correctif logiciel du Galaxy S26 Ultra publié quelques semaines plus tôt pour un tout autre problème d’affichage.
Pourquoi ne pas attendre pour mettre à jour
Une faille « critique » n’est publiée qu’une fois le correctif disponible : c’est la règle des bulletins de sécurité, chez Samsung comme chez Google ou Apple. Mais cette publication révèle aussi, en creux, l’existence de la faille aux personnes mal intentionnées qui n’avaient pas encore identifié la méthode d’attaque. Le délai entre la sortie du correctif et son installation effective par l’utilisateur est donc la fenêtre de risque la plus sensible.
Cette logique n’est pas propre à Samsung : Google a publié en parallèle sa propre mise à jour d’octobre pour l’écosystème Android, qui couvre aussi les tablettes, montres Wear OS, téléviseurs et voitures connectées, avec son lot de correctifs et d’ajustements du moteur d’intelligence du système. Les deux calendriers, Google et constructeurs, avancent de façon coordonnée mais pas toujours synchronisée, ce qui explique les écarts de quelques jours observés entre les marques — un fonctionnement assez différent de celui d’Android 17 sur les Pixel, où Google maîtrise l’ensemble de la chaîne.
Comment vérifier et installer le correctif
Sur un Galaxy récent, le chemin est le même que pour toute mise à jour : Paramètres, puis Mise à jour logicielle, puis Télécharger et installer. Un redémarrage suffit ensuite à appliquer les correctifs. Pour les utilisateurs soucieux de l’autonomie de leur appareil, ce rendez-vous mensuel est aussi l’occasion de vérifier l’état général de la batterie, un sujet sur lequel les constructeurs progressent par ailleurs grâce aux nouvelles générations de batteries silicium-carbone annoncées cette année.
Questions fréquentes
Faut-il installer la mise à jour immédiatement ?
Oui, dès qu’elle est proposée. Les failles corrigées sont qualifiées de critiques, et le délai entre la publication du correctif et son installation reste la période la plus exposée.
Les anciens modèles Galaxy sont-ils protégés ?
Ils recevront le même correctif, mais avec un délai supplémentaire propre au calendrier de mise à jour de chaque gamme. Vérifier régulièrement la disponibilité dans les paramètres reste le seul moyen fiable de savoir où en est son appareil.
Cette faille a-t-elle déjà été exploitée ?
Aucune exploitation active n’a été signalée par Samsung dans son bulletin d’octobre ; la correction intervient de façon préventive, avant toute utilisation malveillante documentée.
Sources :
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
