Agence andorrane de cybersécurité exhorte les utilisateurs Android à mettre à jour face à des failles critiques

**L’Agència Nacional de Ciberseguretat d’Andorra exhorte les utilisateurs Android à mettre à jour immédiatement leurs appareils face à des vulnérabilités critiques**

L’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) appelle tous les propriétaires d’appareils Android dans le Principat à appliquer sans tarder les mises à jour de sécurité, à la suite du bulletin mensuel de sécurité de Google pour juin. Cet avis met en lumière des dizaines de failles graves affectant des millions d’appareils dans le monde, y compris ceux utilisés en Andorre.

Ces vulnérabilités pourraient permettre à des cybercriminels d’accéder sans autorisation aux téléphones sans que les utilisateurs ne s’en rendent compte ou n’aient à agir. Un problème majeur concerne une faille critique dans le composant central Framework d’Android, qui pourrait autoriser des attaquants distants à obtenir des privilèges élevés sur les appareils touchés. Des sources indiquent que l’une d’elles, CVE-2025-48595, fait déjà l’objet d’une exploitation limitée dans le monde réel, ce qui en fait une menace active et non hypothétique.

Ces problèmes touchent les versions Android 14, 15, 16 et 16-QPR2, couvrant la plupart des smartphones actuels. Ils affectent le noyau du système d’exploitation ainsi que des puces de fabricants comme Qualcomm, MediaTek, Unisoc et Imagination Technologies, présentes dans des centaines de modèles de diverses marques.

L’ANC-AD recommande aux utilisateurs de prendre ces mesures sans délai :

- Installer les mises à jour garantissant un niveau de correctif de sécurité du 5 juin 2026 ou ultérieur, qui corrige toutes les failles listées. - Vérifier la date du correctif de l’appareil ; tout ce qui est antérieur à juin 2026 le laisse exposé. - Maintenir activé Google Play Protect, l’outil intégré d’Android pour détecter les applications malveillantes, en particulier sur les appareils avec Google Mobile Services. - Éviter les applications provenant de sources non officielles.

L’agence souligne que les smartphones stockent désormais des données très sensibles comme les informations bancaires, les messages privés, les photos et les identifiants pour des services essentiels. La mise à jour est cruciale non seulement pour les individus, mais pour la sécurité collective, car citoyens, entreprises et organismes publics sont tous potentiellement menacés. L’ANC-AD insiste sur l’importance de mesures proactives pour contrer ces menaces numériques et protéger les infrastructures critiques.