La semaine IT — « SMS of Death » : un message peut bloquer les téléphones Android non mis à jour, l'Europe veut alléger les règles sur les déchets pour les petites entreprises, et comment lancer Edge plus vite sous Windows 11

📰 L'actu de la semaine : « SMS of Death », un message peut faire planter les téléphones Android non mis à jour

Le 31 octobre, un exemple d'attaque baptisée « SMS of Death » (CVE-2026-58882) a été rendu public. Il suffit d'un SMS fabriqué exprès : celui qui le reçoit n'a rien à ouvrir ni à toucher. Sur un téléphone non corrigé, le service cellulaire s'arrête ou le téléphone redémarre, et les appels en cours, y compris d'urgence, peuvent être coupés. Le message est traité avant d'arriver dans la boîte SMS : l'utilisateur ne voit aucune trace de ce qui s'est passé.

Sont protégés : Android 14, 15, 16 et 17 avec la mise à jour de sécurité d'octobre 2026. Sont exposés : Android 12 et 13, qui selon la source n'ont pas reçu le correctif (l'article ne dit pas s'il arrivera). Dans les tests des chercheurs, environ 20 messages suffisent à faire redémarrer un téléphone Android 12 toutes les 90 secondes environ, jusqu'à la réinitialisation d'usine. La source ne signale pas d'attaques réelles déjà en cours : pour l'instant il existe une démonstration publique, mais c'est une bonne raison de vérifier.

Que faire : ouvrez Paramètres → À propos du téléphone et regardez la version d'Android et la date de la dernière mise à jour de sécurité ; si celle d'octobre manque, installez-la (elle arrive en général toute seule, mais cela dépend du fabricant et de l'opérateur et peut demander un redémarrage). Si le téléphone reste bloqué sous Android 12 ou 13, il est temps de penser à le remplacer. Pour les entreprises ayant des téléphones professionnels : faites le point sur les versions utilisées.

Une seconde information, pour ceux qui gèrent eux-mêmes leurs systèmes : GitLab, la plateforme avec laquelle de nombreuses entreprises développent des logiciels, a une faille de gravité maximale (CVE-2026-97229) que l'agence américaine CISA a confirmée comme exploitée par des attaquants le 29 octobre. Quiconque héberge son propre GitLab doit passer à l'une des versions corrigées (19.4.2, 19.3.5 ou 19.2.8) ; selon Shadowserver, environ 2 800 installations GitLab Community Edition sont exposées sur Internet. Ceux qui utilisent GitLab en service en ligne n'ont rien à faire.

♻️ Monde du reconditionné : l'Europe veut alléger les règles sur les déchets pour les petites entreprises

Le 20 octobre, le Parlement européen a voté sa position sur deux propositions de simplification des règles sur les déchets, qui concernent les emballages, les piles, les textiles, les chaussures, les produits électroniques et les plastiques à usage unique. La Commission proposait de suspendre l'obligation de nommer un « représentant autorisé » garantissant le respect des règles ; les eurodéputés demandent plutôt une mesure plus ciblée, uniquement pour les petites et micro-entreprises établies dans l'UE (moins de 50 salariés et moins de 10 millions d'euros de chiffre d'affaires ou de bilan annuel), jusqu'en 2035 ou jusqu'à une loi plus complète sur l'économie circulaire.

Les votes : 616 pour sur le texte piles et emballages, 612 pour, 8 contre et 39 abstentions sur celui des textiles, chaussures, équipements électroniques et plastiques à usage unique. Les négociations avec les gouvernements de l'UE commencent maintenant : rien n'est donc encore en vigueur. La source ne précise pas comment la règle s'appliquerait aux déchets électroniques.

Pour qui travaille avec des ordinateurs, le lien est simple : quand un PC ou un téléphone arrive en fin de vie, les données qu'il contient restent une obligation et un risque pour l'entreprise, quelle que soit la paperasse sur les déchets. Et si vous achetez un téléphone reconditionné, appliquez la leçon de la semaine : demandez quelle version d'Android il utilise et jusqu'à quand il recevra des mises à jour de sécurité. Note de transparence : cette information date du 20 octobre, pas des 7 derniers jours ; ces derniers jours, nous n'avons trouvé aucune actualité vérifiable sur le reconditionné dans les sources admises.

🪟 Le conseil Windows : lancer Edge plus vite

Le 29 octobre, Microsoft a rendu disponible, dans la mise à jour facultative KB5127936 pour Windows 11 (versions 26H2, 25H2 et 24H2), une fonction appelée « Accelerated App Launch ». Edge est la première application à l'utiliser : quand vous le rouvrez, Windows envoie la demande directement au processus Edge déjà actif, sans étape intermédiaire. L'avantage se voit surtout quand beaucoup de programmes sont ouverts. Microsoft prévoit de l'étendre à d'autres applications et types de fichiers, comme les PDF. L'article n'indique pas le gain de vitesse, donc nous ne promettons aucun chiffre.

Comment l'obtenir : allez dans Paramètres → Windows Update → Options avancées → Mises à jour facultatives et installez KB5127936 si elle apparaît ; il faut aussi Edge 150 ou plus récent (il se met en général à jour seul ; vérification dans Edge → Paramètres → À propos de Microsoft Edge). Aucun réglage à activer : la fonction agit quand vous ouvrez Edge depuis un lien, la barre des tâches ou le menu Démarrer.

Avant d'installer une mise à jour facultative au travail, assurez-vous d'avoir une sauvegarde récente des fichiers importants : une règle toujours valable. Pour les PC d'entreprise gérés par un service informatique ou un prestataire, demandez-leur.