Le correctif de sécurité Android d’octobre 2026 corrige 25 vulnérabilités, dont sept critiques, la plus sévère permettant une élévation de privilèges locale dans le composant System sans interaction de l’utilisateur. Appliquez le niveau de correctif 2026-10-01 dès son arrivée sur vos terminaux, et traitez les modèles Pixel comme un second bulletin à part entière.
Le bulletin de sécurité d’octobre 2026 de MediaTek referme 31 failles, dont deux écritures hors limites critiques dans le modem (CVE-2026-20519 et CVE-2026-20520) qu’une fausse station de base peut déclencher pour élever ses privilèges, sans interaction utilisateur. Vérifiez le niveau de correctif de votre flotte Android et traitez le décalage entre le correctif MediaTek et sa distribution par les fabricants comme un risque à part entière.
Le Taskflow Agent de GitHub Security Lab a trouvé 24 vulnérabilités Android réelles, du suivi de localisation via OsmAnd à la prise de contrôle de comptes Wikipédia. L’IA sait désormais trouver les bugs de logique à fort impact, mais pas encore les hiérarchiser.
Le 18 septembre 2026, Google a soumis le patch qui supprime les 11 000 lignes du pilote Binder en C, remplacé par la version Rust amontée dans Linux 6.18 et prévue pour Linux 7.4. C’est la première fois qu’un pilote majeur du noyau bascule intégralement au Rust.
Le 16 septembre 2026, Google a confirmé l’exploitation de CVE-2026-58704, une escalade de privilèges dans le modem cellulaire des Pixel, dans le cadre d’attaques limitées et ciblées. Appliquez le correctif de septembre 2026 et érigez le niveau de patch Android en critère de conformité de votre flotte mobile.
Le 31 août 2026, le chercheur Lukas Maar a publié OEMpocalypse, une chaîne d’exploitation qui élève n’importe quelle application Android sans permission jusqu’à root sur les Samsung Galaxy S23–S26, les flagships Xiaomi et les Oppo/OnePlus/Realme, bootloader verrouillé et Verified Boot au vert. Votre détection de root est aveugle à cette attaque : seules les clés en matériel (KeyStore/StrongBox) tiennent encore.
Une chaîne d’infection ciblant les autoradios Android diffuse le malware JarService via l’application de mise à jour TWCore de DoFun. Kaspersky attribue l’opération au groupe MoYu, déjà derrière le botnet BadBox, et c’est la première fois qu’une chaîne malveillante vise spécifiquement ce type d’appareil.
