Samsung colmate 203 vulnérabilités en une seule vague avec le patch sécurité Samsung novembre 2026. Le bulletin officiel (SMR Nov-2026 Release 1), publié le 2 novembre 2026, bat tous les records de l’automne pour les smartphones, les pliables, les tablettes et les montres Galaxy.
Septembre comptait environ 90 failles. Octobre tombait à 62 correctifs (45 CVE et 17 SVE). Novembre explose tous les compteurs et triple la mise d’un mois sur l’autre.
Le gros du travail vient de Google avec 178 correctifs Android, épaulés par 24 correctifs SVE propres à l’interface One UI et une catégorie de niveau haut signée Samsung Semiconductor (qui regroupe quatre failles sur les composants). Parmi les brèches du système d’exploitation figurent 20 failles critiques (dont la série CVE-2026-20545 à CVE-2026-20549, ainsi que CVE-2026-58882 et CVE-2026-59044), 157 de gravité haute et une modérée. Une faille critique ouvre la porte à l’exécution de code à distance ou au vol de données sans la moindre action sur l’écran. Deux brèches supplémentaires étaient déjà fermées par des rustines antérieures, alors qu’une liste d’alertes Google est classée sans objet pour l’architecture des Galaxy.
Tout n’est pourtant pas dit dans le rapport. Sur ses 24 vulnérabilités SVE (3 hautes et 14 modérées), le constructeur coréen garde secret sept correctifs pour empêcher les pirates d’exploiter les brèches sur les téléphones n’ayant pas encore reçu le fichier.
Le déploiement de la mise à jour se fait par OTA et s’étalera sur les des deux prochaines semaines. Les gammes Galaxy S ouvrent la marche, aussitôt suivies par les pliables Galaxy Z Fold et Galaxy Z Flip, les tablettes Galaxy Tab S et les montres sous One UI Watch. Les modèles achetés nus (code régional CSC EUX) reçoivent toujours les paquets avant les versions personnalisées par Orange, SFR, Bouygues Telecom ou Free, qui ajoutent un délai de validation sur leurs réseaux.
Pour forcer la vérification sans attendre la notification automatique, il suffit d’ouvrir le menu Paramètres, d’entrer dans Mise à jour logicielle et de toucher Télécharger et installer. Une connexion Wi-Fi, une batterie bien chargée et une sauvegarde préalable des fichiers vous garantissent une installation sans accroc.
Un redémarrage permet de valider l’écriture des protections dans le téléphone ou la montre. La date du niveau de correctif doit afficher le 1er novembre 2026 dans les informations du logiciel, preuve que la MAJ est bien active. Reporter le téléchargement est à vos risques et laisse grandes ouvertes les vingt portes d’entrées critiques qui pourraient être exploités a tout moment pas des hackers.
