En décembre 2022 , cette faille a été exploitée pour insérer des malwares dans des smartphones Samsung . En avril 2023 , l'Agence américaine de la Cybersécurité et de la Sécurité des Infrastructures ( CISA ) avait émis un ordre de correction obligatoire pour les agences fédérales . La deuxième vulnérabilité de la liste est importante également . Répondant au nom de CVE29256 , elle affecte certaines versions du pilote Arm Mali GPU ( encore lui ! ) pour les puces Midgard et Bifrost . Cette faille pouvait conduire à un utilisateur non autorisé à accéder à des données sensibles et de modifier les paramètres du système de l'OS . La dernière des trois , CVE2136 , est un bogue de la bibliothèque 2D open source de Google , Skia . Repérée initialement sur le navigateur Chrome , elle permettait à un hacker d'échapper aux mesures de sécurité des téléphones et d'exécuter des lignes de code malveillant depuis des appareils Android . Le déploiement de cette update s'est fait en deux niveaux de correctifs . Le premier a été publié le 1er juillet et se concentrait sur les composants principaux d'Android : activités , services ou fournisseurs de contenus par exemple . Il a corrigé au passage 22 défauts de sécurité présents dans le Framework ainsi que dans les composants système . Le 5 juillet , le deuxième niveau a été déployé pour se concentrer plutôt sur les composants du noyau et du code source . C'est au total 20 vulnérabilités logicielles qui ont été traitées dans les composants des marques MediaTek , Qualcomm , Kernel , Arm et Imagination Technologies . Ne pas oublier de mettre régulièrement votre Android à jour , c'est essentiel pour sa bonne santé et la sécurité de vos données ! Cela ne vous prendra que quelques minutes et renforcera la protection de votre smartphone . Nous avons toutes et tous fait preuve de procrastination au moins une fois sur ce point-là , mais maintenant vous voilà informés ! Sources : The Hacker News , XDA Developpers . Apple à nouveau touchée par une faille critique de sécurité .