L'une des 110 failles que Google vient de corriger sur les Pixel était déjà exploitée

Google publie chaque mois un bulletin de sécurité pour les téléphones et la plupart passent inaperçus. Celui-ci ferme 110 failles, et l'une d'elles servait déjà contre quelqu'un avant même que le correctif existe.

CVE-2026-58704 se situe dans le modem cellulaire, la partie du téléphone qui dialogue avec le réseau mobile. Une erreur de logique y permet à un attaquant de contourner un contrôle de permission et d'obtenir des privilèges qu'il ne devrait pas avoir. Google écrit exactement qu'il existe des "indications que CVE-2026-58704 pourrait faire l'objet d'une exploitation ciblée et limitée", formule qui, dans son vocabulaire habituel, désigne plutôt une poignée de personnes précises que tout le monde. L'attaquant doit se trouver à proximité sur le réseau et non n'importe où sur internet, mais l'attaque est peu complexe et ne demande rien de votre part : ni geste, ni lien, ni téléchargement. Le reste du bulletin comprend 12 failles d'exécution de code à distance et 89 failles d'élévation de privilèges classées critiques ou élevées.

Celle-ci ne concerne que les Pixel. Les téléphones de Google bénéficient d'un bulletin distinct du reste d'Android parce que Google maîtrise le matériel : un Samsung ou un Xiaomi n'attend donc pas ce correctif précis. Sur un Pixel, ouvrez Paramètres, puis Sécurité et confidentialité, puis Système et mises à jour, puis Mise à jour de sécurité, touchez Installer et redémarrez. Au retour, le niveau de mise à jour de sécurité Android doit afficher 5 septembre 2026 ou une date ultérieure. Sinon, la mise à jour n'est pas encore arrivée sur votre appareil et il vaut la peine de revérifier dans un jour ou deux.

Votre téléphone n'est pas ce dont Tendvane s'occupe, mais l'habitude est la même que celle qu'il automatise sur le PC : ses mises à jour d'applications via winget et sa mise à jour automatique des pilotes empêchent les logiciels auxquels vous ne pensez jamais de prendre des années de retard.