Android: listopadowa łatka usuwa 216 luk, w tym groźny błąd zero-click
Google załatało w listopadowej aktualizacji Androida 216 luk, 23 krytyczne. Najgroźniejsza pozwala zdalnie przejąć telefon bez żadnej interakcji użytkownika.

Google wydało listopadową aktualizację bezpieczeństwa dla Androida. Poprawki usuwają 216 podatności, z czego 23 uznano za krytyczne. Najpoważniejsza z nich umożliwia zdalne przejęcie smartfona bez jakiegokolwiek kliknięcia ze strony ofiary.
Luka w komponencie Framework
Błąd tkwi we Framework, jednym z kluczowych elementów systemu. W biuletynie bezpieczeństwa Google opisuje go jako krytyczną lukę, która może prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień. Według firmy do jej wykorzystania nie jest potrzebna żadna interakcja użytkownika.
Chodzi konkretnie o kod odpowiedzialny za tworzenie podglądów zdjęć i filmów, na przykład miniatur w galerii. Atakujący mógłby uruchomić na urządzeniu złośliwy kod, a właściciel nie musiałby otwierać linku ani niczego pobierać. Problem dotyczy wszystkich wersji systemu, od Androida 14 do Androida 17.
Kiedy można spodziewać się ataków
Na razie nic nie wskazuje, by przestępcy wykorzystali tę lukę w atakach. Mimo to ich pojawienie się może być kwestią czasu: zgodnie ze zwyczajem Google kod źródłowy poprawek jest publikowany 48 godzin po biuletynie, co pozwala napastnikom przeanalizować go i opracować exploit. Dlatego aktualizację warto zainstalować jak najszybciej.
Nie każdy telefon dostanie jednak łatkę. Według danych o dystrybucji Androida ponad 40% aktywnych urządzeń działa nadal na Androidzie 13 lub starszym. Takie wersje są uznawane za przestarzałe i nie dostają już poprawek bezpieczeństwa od Google. Właściciele nowszych modeli muszą z kolei poczekać na producenta, który dostosowuje łatkę do własnej nakładki. Część firm robi to w kilka dni, inne potrzebują kilku tygodni.
Jak sprawdzić, czy telefon jest chroniony
Otwórz Ustawienia, wejdź w Informacje o telefonie, a następnie w Wersję Androida i sprawdź datę aktualizacji zabezpieczeń. Jeśli widnieje tam 1 listopada 2026 roku lub data późniejsza, urządzenie jest chronione przed krytyczną luką. Jeśli dostępna jest aktualizacja, zainstaluj ją od razu. Gdy telefon od dawna nie dostaje poprawek, warto rozważyć zakup nowego.
Aplikacje warte uwagi
Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Rozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
Otwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
Wybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Apple wprowadza w Logic Pro Intelligence Usage Packs za 49,99 dolara

Redalpine zamyka fundusz RAC VIII o wartości 250 mln dolarów

Valkyrie Dynamics zdobywa 1 mln euro na radar do dronów-przechwytywaczy

Red Hat wprowadza OpenShift 5 z narzędziami AI do diagnostyki
Więcej w kategorii: Bezpieczeństwo
Zobacz wszystkie →
iOS 27.2.1 od Apple łata dziewięć luk w iMessage i Bluetooth

NIS uprości testy produktów bezpieczeństwa i ograniczy duplikaty

Anthropic pod lupą koreańskiego regulatora po wycieku kont Claude
