Google a publié la mise à jour de sécurité de septembre 2026 pour les téléphones Pixel pris en charge. L’entreprise a indiqué que la vulnérabilité d’élévation de privilèges CVE-2026-58704, considérée comme étant de gravité élevée et située dans le composant modem, pourrait être exploitée dans le cadre d’attaques limitées et ciblées ; elle n’a fourni aucun détail sur l’ampleur des attaques ni sur les modèles concernés.
Les utilisateurs doivent mettre à jour leurs appareils vers le niveau de correctif de sécurité 2026-09-05 ou une version plus récente. L’état de la mise à jour peut être vérifié dans les paramètres ; après l’installation et le redémarrage, la date du correctif de sécurité peut être contrôlée.
Pourquoi est-ce important ?
Le fait que la vulnérabilité puisse être exploitée dans le cadre d’attaques fait de cette mise à jour plus qu’une simple opération de maintenance mensuelle. Si le risque d’élévation de privilèges dans le composant modem concerne directement les utilisateurs de Pixel pris en charge, la mention d’attaques limitées et ciblées ne signifie pas que tous les appareils sont largement visés. Le fait que Google ne précise pas l’ampleur des attaques laisse sans réponse les questions de savoir quels utilisateurs sont exposés à un risque plus élevé et comment les attaques sont menées. L’absence d’informations sur les modèles concernés empêche également les utilisateurs disposant d’appareils pris en charge de déterminer, à partir des informations officielles, le niveau de risque propre à leur appareil. Vérifier la date du correctif après l’installation permet de s’assurer que le correctif a bien été appliqué à l’appareil.
Contexte
Google n’est pas un nouveau nom dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié 39 articles mentionnant ce nom ; le plus récent date du 17 septembre 2026.
Terme : correctif
Un correctif est une mise à jour qui corrige un dysfonctionnement ou une vulnérabilité de sécurité dans un logiciel.