La mise à jour de sécurité d’octobre 2026 de Samsung apporte de nouvelles protections aux téléphones Galaxy pris en charge, mais deux anciens modèles auraient été retirés du calendrier habituel de publication des correctifs de l’entreprise.
Les Galaxy A04s et Galaxy A23 5G ont été retirés ce mois-ci de la liste de maintenance de sécurité trimestrielle de Samsung, selon un article publié le 7 octobre par Sammy Fans. Ces changements soulèvent des questions sur la durée pendant laquelle les propriétaires d’anciens Galaxy peuvent s’attendre à recevoir des mises à jour de sécurité régulières.
Pour les propriétaires de Galaxy, l’enjeu va au-delà de l’installation du dernier correctif. Un appareil peut continuer à fonctionner normalement après la fin de sa maintenance de sécurité régulière, laissant potentiellement sans solution les vulnérabilités découvertes par la suite.
Quels téléphones Samsung Galaxy vont perdre leurs mises à jour de sécurité régulières ?
Samsung propose des mises à jour de sécurité mensuelles, trimestrielles ou semestrielles selon le modèle de l’appareil. Avec le vieillissement des téléphones, ceux-ci peuvent passer à des calendriers de maintenance moins fréquents avant d’être finalement retirés du programme de maintenance habituel de l’entreprise.
Deux appareils de la gamme Galaxy A auraient été retirés de la liste des mises à jour trimestrielles en octobre :
- Galaxy A04s : Lancé en 2022, ce smartphone abordable aurait atteint la fin de sa prise en charge de sécurité régulière. Selon SamMobile, la dernière mise à jour logicielle régulière du téléphone incluait le correctif de sécurité d’août 2026.
- Galaxy A23 5G : Également lancé en 2022, ce téléphone de milieu de gamme aurait été retiré du calendrier de maintenance trimestrielle. Toutefois, les relevés de micrologiciel de Samsung montrent qu’au moins une variante régionale a reçu une nouvelle mise à jour logicielle en octobre.
Le Galaxy A23 5G illustre pourquoi le retrait d’un calendrier de maintenance habituel ne signifie pas nécessairement que toutes les variantes d’un appareil cessent immédiatement de recevoir des mises à jour logicielles.
L’ historique des micrologiciels publié par Samsung pour le Galaxy A23 5G SM-A2360 fait état d’une version publiée le 8 septembre 2026 avec le correctif de sécurité du 5 août, suivie d’une version publiée le 13 octobre avec le correctif du 5 septembre.
Ces relevés confirment que cette variante particulière a reçu des mises à jour en septembre et en octobre. Ils ne permettent toutefois pas d’établir si la maintenance trimestrielle habituelle se poursuivra.
Les propriétaires doivent donc vérifier le numéro exact de leur modèle, l’historique régional des micrologiciels et les informations de leur opérateur avant de supposer que toutes les mises à jour de sécurité ont cessé.
Support de sécurité des Samsung Galaxy : quels modèles sont encore éligibles ?
Le calendrier officiel de maintenance de sécurité de Samsung identifie les appareils éligibles à des correctifs de sécurité récurrents.
Le tableau suivant compare plusieurs modèles Galaxy et leur statut de maintenance connu.
| Modèle Galaxy | Calendrier des mises à jour de sécurité | Statut |
|---|---|---|
| Série Galaxy S26 | Mensuelles | Répertoriée pour les mises à jour programmées |
| Série Galaxy S25 | Mensuelles | Répertoriée pour les mises à jour programmées |
| Série Galaxy S24 | Mensuelles | Répertoriée pour les mises à jour programmées |
| Série Galaxy S23 | Mensuelles | Répertoriée pour les mises à jour programmées |
| Série Galaxy S22 | Trimestrielles | Répertoriée pour les mises à jour programmées |
| Galaxy S21 FE 5G | Trimestrielles | Répertorié pour les mises à jour programmées |
| Galaxy Z Fold5 et Fold6 | Mensuelles | Répertoriés pour les mises à jour programmées |
| Galaxy Z Flip5 et Flip6 | Mensuelles | Répertoriés pour les mises à jour programmées |
| Galaxy Z Fold4 et Flip4 | Trimestrielles | Répertoriés pour les mises à jour programmées |
| Galaxy S21, S21+, S21 Ultra | Aucun calendrier régulier | Ne sont plus répertoriés pour les mises à jour régulières |
| Galaxy A04s | Retiré du calendrier trimestriel, selon les informations disponibles | La prise en charge régulière aurait pris fin |
| Galaxy A23 5G | Retiré du calendrier trimestriel, selon les informations disponibles | Mise à jour du 13 octobre documentée pour le SM-A2360 ; la poursuite de la prise en charge régulière reste incertaine |
Le tableau reflète les catégories de maintenance de Samsung et les informations publiées en octobre 2026. La disponibilité des mises à jour peut varier selon le modèle, la région et l’opérateur. Le retrait signalé des Galaxy A04s et A23 5G ne doit pas être interprété comme la confirmation que toutes les futures versions logicielles ont cessé.
Les Galaxy S21, S21+ et S21 Ultra d’origine ne figurent plus parmi les appareils de Samsung bénéficiant d’une maintenance de sécurité régulière. Le Galaxy S21 FE 5G reste toutefois éligible aux mises à jour trimestrielles.
Cette distinction est importante, car des téléphones partageant le même nom de famille de produits Galaxy peuvent suivre des calendriers de support de sécurité différents.
Pourquoi la mise à jour de sécurité Samsung d’octobre est importante pour les anciens téléphones
Le bulletin de sécurité Samsung d’octobre 2026, publié le 6 octobre, inclut des correctifs issus du programme de sécurité Android de Google ainsi que 27 vulnérabilités et expositions Samsung.
Parmi les problèmes propres à Samsung figure CVE-2026-21125, une vulnérabilité liée à une validation incorrecte des entrées qui affecte Android 14 à Android 17 et pourrait permettre à des attaquants locaux d’exécuter du code arbitraire.
Une autre faille, CVE-2026-21120, concerne une vulnérabilité de type use-after-free dans le service WSM, qui pourrait permettre à des attaquants locaux d’exécuter du code avec des privilèges système.
Le bulletin de Samsung décrit ces vulnérabilités et leur impact potentiel, mais n’établit pas qu’elles sont activement exploitées.
Comme l’explique la couverture de la mise à jour de sécurité Samsung d’octobre par eSecurity Planet, les correctifs sont distribués par étapes et leur disponibilité varie selon le modèle, la région et l’opérateur.
Les inquiétudes concernant les anciens téléphones ne se limitent pas aux vulnérabilités d’octobre. En août, Samsung a corrigé 56 vulnérabilités de sécurité sur les appareils Galaxy éligibles, notamment des failles Android et des vulnérabilités propres à Samsung, comme le rapporte le rapport d’eSecurity Planet sur la sécurité des Galaxy en août.
Lorsqu’un appareil cesse de recevoir une maintenance de sécurité régulière, les failles découvertes par la suite peuvent rester non corrigées. L’exposition peut ainsi augmenter avec le temps, en particulier lorsque les utilisateurs se servent d’anciens téléphones pour des activités sensibles.
Un téléphone Galaxy qui n’est plus pris en charge n’est pas automatiquement compromis et n’est pas nécessairement affecté par toutes les vulnérabilités présentées dans le bulletin d’octobre de Samsung. L’exposition réelle dépend du matériel, de la version logicielle et des correctifs de sécurité installés.
Que doivent faire les propriétaires de Galaxy et les équipes informatiques ?
Les propriétaires d’anciens appareils Galaxy doivent vérifier si leur téléphone reste éligible aux mises à jour de sécurité et si les derniers correctifs disponibles ont été installés.
Trois étapes peuvent aider :
- Vérifiez le niveau du correctif de sécurité. Ouvrez Paramètres, sélectionnez À propos du téléphone, puis Informations sur le logiciel pour trouver le niveau du correctif de sécurité Android installé. Le nom des menus peut varier selon le modèle.
- Recherchez les mises à jour disponibles. Accédez à Paramètres, sélectionnez Mise à jour logicielle, puis appuyez sur Télécharger et installer.
- Confirmez la poursuite de la prise en charge. Comparez le numéro exact du modèle au calendrier de maintenance publié par Samsung et consultez les informations de mise à jour de l’opérateur ou de la région.
Un téléphone affichant un ancien correctif de sécurité n’est pas nécessairement vulnérable à toutes les failles récemment révélées. Certains appareils pris en charge reçoivent des mises à jour moins fréquemment, et toutes les vulnérabilités ne s’appliquent pas à toutes les configurations.
Toutefois, les propriétaires dont le téléphone ne reçoit plus de maintenance de sécurité régulière doivent évaluer combien de temps ils comptent encore l’utiliser pour leurs opérations bancaires, leurs e-mails, l’authentification de comptes et d’autres activités sensibles.
Pour les entreprises qui autorisent leurs employés à accéder aux ressources professionnelles depuis leur smartphone personnel, les appareils non pris en charge peuvent poser des problèmes de sécurité des terminaux.
Les équipes informatiques et de sécurité doivent recenser les anciens appareils Galaxy, vérifier les niveaux de correctifs installés et établir des règles pour les appareils qui ne bénéficient plus du support régulier du fabricant. Les organisations devront peut-être aussi restreindre l’accès aux systèmes sensibles depuis les téléphones qui ne répondent pas aux exigences minimales de sécurité.
Comme l’expliquait eSecurity Planet dans sa couverture de la mise à jour de sécurité Android de septembre, les niveaux de correctifs de sécurité fournissent une indication plus utile des correctifs installés que les seuls numéros de version d’Android.
Le retrait signalé des Galaxy A04s et A23 5G du calendrier de maintenance trimestrielle de Samsung souligne une distinction importante : un smartphone peut continuer à fonctionner et recevoir certaines mises à jour même lorsque le statut de sa prise en charge régulière devient incertain.
Vérifier dès maintenant le calendrier des mises à jour peut aider les propriétaires de Galaxy à déterminer si leur appareil actuel reste adapté aux activités quotidiennes sensibles ou s’il est temps de prévoir son remplacement.
À lire aussi : pour en savoir plus sur les risques liés aux anciens correctifs de sécurité Android, consultez le rapport d’eSecurity Planet consacré à une vulnérabilité Android sans interaction qui pourrait permettre à des attaquants se trouvant à proximité d’obtenir un accès à distance sans intervention de l’utilisateur.