Google выпустила экстренное обновление Android от 5 ноября 2026 года для устранения 216 уязвимостей

Компания Google выпустила плановое ноябрьское обновление безопасности для мобильной операционной системы Android, устраняющее 216 уязвимостей в системных компонентах, ядре и чипсетах

Критическое обновление Android
Критическое обновление Android

сторонних производителей. • Количество исправлений:

Всего в рамках бюллетеня закрыто 216 дефектов безопасности, из которых 23 имеют статус критических.

• Главная угроза (CVE-2026-58868): Устранена критическая уязвимость в компоненте Framework (обработка медиафайлов). Она позволяла удаленно выполнять произвольный код без каких-либо действий со стороны пользователя («zero-click»). Ошибка затрагивает версии Android 14, 15, 16 и 17.

• Уязвимость «SMS-убийца» (CVE-2026-58882): Закрыта критическая брешь в коде обработки текстовых сообщений WAP Push. Специфически сформированное скрытое SMS-сообщение вызывало сбой базовой телефонной службы, обрывало любые активные звонки (включая экстренные) и уводило аппарат в циклическую перезагрузку.

• Два уровня патчей: Обновление разделено на два пакета. Пакет от 2026-11-01 закрывает системные дыры Android, а пакет от 2026-11-05 включает исправления для драйверов и модулей от компаний Arm, MediaTek, Qualcomm и Unisoc.

Влияние на мир и бизнес

• Нагрузка на производителей: Вендоры смартфонов (Samsung, Xiaomi, realme и др.) обязаны адаптировать этот массив исправлений под свои фирменные оболочки и организовать веерную рассылку обновлений, график которой зависит от региона и модели.

• Защита корпоративных данных: Для бизнеса закрытие уязвимостей снижает риск компрометации корпоративных аккаунтов, утечки внутренней переписки и кражи конфиденциальных данных через взломанные личные смартфоны сотрудников (в концепции BYOD).

Как это влияет на обычных граждан:

• Это критически необходимо: Обновление защищает от кражи личных данных, банковских паролей и удаленного захвата контроля над устройством.

• Угроза старых устройств: Смартфоны на базе Android 13 и старше не получают данные исправления от Google, что оставляет их уязвимыми перед атаками через SMS-сообщения.

• Инструкция к действию: Пользователям необходимо зайти в «Настройки» ➡ «О телефоне» ➡ «Версия Android» и проверить «Обновление системы безопасности». Для полной защиты строке должно соответствовать значение 2026-11-05 или более позднее. При наличии доступных обновлений их требуется незамедлительно установить.

11