Osegi
Bezpieczeństwo·1 min czytania

Android: listopadowa łatka usuwa 216 luk, w tym groźny błąd zero-click

Google załatało w listopadowej aktualizacji Androida 216 luk, 23 krytyczne. Najgroźniejsza pozwala zdalnie przejąć telefon bez żadnej interakcji użytkownika.

A smartphone showing an Android security update screen with a warning shield icon.
Zdjęcie: 01net.com

Google wydało listopadową aktualizację bezpieczeństwa dla Androida. Poprawki usuwają 216 podatności, z czego 23 uznano za krytyczne. Najpoważniejsza z nich umożliwia zdalne przejęcie smartfona bez jakiegokolwiek kliknięcia ze strony ofiary.

Luka w komponencie Framework

Błąd tkwi we Framework, jednym z kluczowych elementów systemu. W biuletynie bezpieczeństwa Google opisuje go jako krytyczną lukę, która może prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień. Według firmy do jej wykorzystania nie jest potrzebna żadna interakcja użytkownika.

Chodzi konkretnie o kod odpowiedzialny za tworzenie podglądów zdjęć i filmów, na przykład miniatur w galerii. Atakujący mógłby uruchomić na urządzeniu złośliwy kod, a właściciel nie musiałby otwierać linku ani niczego pobierać. Problem dotyczy wszystkich wersji systemu, od Androida 14 do Androida 17.

Kiedy można spodziewać się ataków

Na razie nic nie wskazuje, by przestępcy wykorzystali tę lukę w atakach. Mimo to ich pojawienie się może być kwestią czasu: zgodnie ze zwyczajem Google kod źródłowy poprawek jest publikowany 48 godzin po biuletynie, co pozwala napastnikom przeanalizować go i opracować exploit. Dlatego aktualizację warto zainstalować jak najszybciej.

Nie każdy telefon dostanie jednak łatkę. Według danych o dystrybucji Androida ponad 40% aktywnych urządzeń działa nadal na Androidzie 13 lub starszym. Takie wersje są uznawane za przestarzałe i nie dostają już poprawek bezpieczeństwa od Google. Właściciele nowszych modeli muszą z kolei poczekać na producenta, który dostosowuje łatkę do własnej nakładki. Część firm robi to w kilka dni, inne potrzebują kilku tygodni.

Jak sprawdzić, czy telefon jest chroniony

Otwórz Ustawienia, wejdź w Informacje o telefonie, a następnie w Wersję Androida i sprawdź datę aktualizacji zabezpieczeń. Jeśli widnieje tam 1 listopada 2026 roku lub data późniejsza, urządzenie jest chronione przed krytyczną luką. Jeśli dostępna jest aktualizacja, zainstaluj ją od razu. Gdy telefon od dawna nie dostaje poprawek, warto rozważyć zakup nowego.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:androidgooglesecurity patchzero-clickvulnerabilitynovember 2026

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →