Обновление безопасности Android устраняет 129 уязвимостей

Большинство людей никогда не задумываются о Обновления безопасности Android пока не появится такой заголовок. Внезапно ваш телефон, устройство, которое вы используете для сообщений, банковских операций, фотографий и работы, становится частью глобальной истории кибербезопасности.

Именно это и произошло на этой неделе. Google выпустила последние обновления безопасности Android, в которых исправлено 129 уязвимостей. Еще более тревожно то, что один из них уже находится используется злоумышленниками.

Уязвимость нацелена на компонент, подключенный к графическому оборудованию Qualcomm, и исследователи говорят, что он уже использовался в ограниченных целевых атаках. Если вы используете телефон Android, вам нужно установить это обновление как можно скорее.

Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на свой почтовый ящик. Кроме того, вы получите мгновенный доступ к моему окончательному руководству по выживанию от мошенничества — бесплатно, если присоединитесь к моему CYBERGUY.COM информационный бюллетень.

GOOGLE ДЕМАНТИРУЕТ СЕТЬ ДЛЯ УХОДА Android-УСТРОЙСТВ 9M

Уязвимость безопасности Android уже стала объектом атаки злоумышленников

В частности, одна уязвимость требует пристального внимания исследователей безопасности. Уязвимость отслеживается как CVE-2026-21385. В Google говорят, что есть признаки того, что его уже используют в целевых атаках. Это делает его уязвимостью нулевого дня.

Проще говоря, злоумышленники обнаружили уязвимость до того, как многие устройства получили исправление. По словам Qualcomm, проблема связана с компонентом обработки графики во многих ее чипсетах. В частности, проблема связана с так называемым целочисленным переполнением. Этот технический термин означает, что ошибка расчета может привести к повреждение памяти внутри системы. Как только это произойдет, злоумышленники могут захватить устройство.

Qualcomm заявляет, что уязвимость затрагивает 235 различных чипсетов, а это означает, что может быть затронуто большое количество телефонов Android. Группа анализа угроз Google обнаружила проблему и сообщила о ней посредством скоординированных методов раскрытия информации. Затем Qualcomm работала с производителями устройств над выпуском исправлений.

Чем опасна уязвимость безопасности Android

Некоторые из исправленных уязвимостей позволяют злоумышленникам удаленно выполнять код или получать повышенные привилегии на устройстве. Особую озабоченность вызывает одна проблема внутри компонента Android System. Google заявляет, что может разрешить удаленное выполнение кода без какого-либо взаимодействия с пользователем.

Это означает, что злоумышленник может воспользоваться уязвимостью без того, чтобы жертва перешла по ссылке или установила приложение. С точки зрения кибербезопасности этот тип уязвимостей считается одним из самых опасных.

В мартовском бюллетене Android рассматриваются десять критических недостатков компонентов системы, платформы и ядра. Эти части лежат в основе Android, поэтому любая слабость может затронуть миллионы устройств.

ВРЕДОНОСНАЯ ПРОГРАММА ДЛЯ Android, СКРЫТАЯ В ПОДДЕЛОЧНОМ АНТИВИРУСНОМ ПРИЛОЖЕНИИ

Почему некоторые телефоны Android получают обновления безопасности быстрее

Google выпустила два уровня исправлений для этого обновления:

• Уровень исправления безопасности от 01 марта 2026 г.
• Уровень исправления безопасности от 05 марта 2026 г.

Второе обновление включает в себя все, что было в первом, плюс исправления дополнительных аппаратных компонентов и стороннего ПО. Устройства Google Pixel обычно получают обновления немедленно. Однако многим пользователям Android приходится ждать дольше.

Производители телефонов, такие как Samsung, Motorola и OnePlus, часто тестируют исправления, прежде чем выпускать их для конкретных моделей. Операторы связи также могут задерживать обновления, пока проверяют совместимость. В результате некоторые пользователи получают исправления безопасности быстро, а другие ждут неделями.

Как защитить ваш телефон Android от угроз безопасности

Уязвимости безопасности являются реальностью в современном программном обеспечении. Хорошей новостью является то, что есть несколько простых шагов, которые могут значительно снизить риск.

1) Быстро устанавливайте обновления Android

Регулярно проверяйте наличие обновлений и устанавливайте их, как только они появляются. На большинстве устройств перейдите в Настройкикран Безопасность и конфиденциальность или Обновление программного обеспечениязатем выберите Проверьте наличие обновлений и установите последнюю версию, если она доступна. Обновления безопасности часто устраняют уязвимости, которыми злоумышленники, возможно, уже пытаются воспользоваться.

2) Избегайте приложений из неизвестных источников.

Скачивайте приложения только из надежных магазинов, таких как Google Play. Сторонние магазины приложений представляют более высокий риск вредоносное ПО.

3) Оставьте Google Play Protect включенным.

Google Play Protect, встроенная защита от вредоносных программ для устройств Android, сканирует приложения на предмет вредоносного поведения и предупреждает вас, если появляется что-то подозрительное. Он также автоматически удаляет известные вредоносные программы. Однако важно отметить, что Google Play Protect может быть недостаточно. Исторически сложилось так, что удаление всех известных вредоносных программ с устройств Android не является на 100% надежным. Поэтому мы рекомендуем надежное антивирусное программное обеспечение, поскольку оно добавляет еще один уровень защиты за счет более глубокого обнаружения угроз, мониторинга в реальном времени и более обширных баз данных вредоносных программ, которые могут обнаруживать подозрительные приложения или файлы, которые Google Play Protect может не заметить. Получите мой выбор лучших победителей антивирусной защиты 2026 года для ваших устройств Windows, Mac, Android и iOS на сайте Cyberguy.com.

4) Используйте надежную защиту устройства.

Установите сильный пароль на телефоне и включите разблокировка по отпечатку пальца или лицу если ваше устройство поддерживает это. Это поможет не допустить посторонних к вашему телефону, если он будет потерян или украден.

5) Будьте осторожны с подозрительными ссылками.

Многие атаки по-прежнему начинаются с фишинговые сообщения. Избегайте перехода по неизвестным ссылкам в текстовых сообщениях, электронных письмах или сообщениях социальных сетей.

ВАШ ТЕЛЕФОН ДЕЛИТСЯ ДАННЫМИ НОЧЬЮ: КАК ЭТО ОСТАНОВИТЬ

Общая картина обновлений безопасности Android

В этом обновлении Android также показано, как «за кулисами» работает современная мобильная безопасность. Группа анализа угроз Google часто обнаруживает уязвимости, которые уже могут быть использованы в реальных атаках. Эти результаты вызывают скоординированную реакцию с участием производителей чипов, производителей телефонов и исследователей в области безопасности. В этом случае Qualcomm получила отчет в декабре и предоставила производителям устройств исправления в начале 2026 года.

К моменту появления публичного бюллетеня исправления уже распространялись по экосистеме Android. Со стороны этот процесс может показаться медленным. На самом деле в нем участвуют десятки компаний, работающих вместе, чтобы предотвратить широкомасштабную эксплуатацию.

Ключевые выводы Курта

Обновления безопасности редко вызывают интерес. Тем не менее, они играют решающую роль в защите миллиардов смартфонов по всему миру. Последнее обновление Android ясно доказывает это. Уязвимость нулевого дня, связанная с графическим оборудованием Qualcomm, уже была обнаружена еще до того, как многие пользователи узнали о ее существовании. Быстрая установка обновлений остается одним из самых простых способов защитить ваше устройство и ваши личные данные. В большинстве случаев обновление занимает всего несколько минут. Эти несколько минут могут блокировать атаки, которые в противном случае могли бы поставить под угрозу ваш телефон. Поэтому в следующий раз, когда ваше Android-устройство предложит вам установить патч безопасности, лучшим вопросом может быть такой:

Когда ваш телефон запрашивает обновление безопасности, вы устанавливаете его немедленно или нажимаете «Напомнить позже»? Дайте нам знать, написав нам по адресу Cyberguy.com.

Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на свой почтовый ящик. Кроме того, вы получите мгновенный доступ к моему окончательному руководству по выживанию от мошенничества — бесплатно, если присоединитесь к моему CYBERGUY.COM информационный бюллетень.

Copyright 2026 CyberGuy.com. Все права защищены.