Android: ноябрьское обновление закрыло 216 уязвимостей, есть zero-click

Речь идёт о коде, который создаёт превью фотографий и видео, например миниатюры в галерее. Злоумышленник мог бы запустить вредоносный код на устройстве, а владельцу не пришлось бы открывать ссылку или что-либо скачивать. Проблема затрагивает все версии системы — от Android 14 до Android 17.

Когда ждать атак

Пока нет подтверждений, что уязвимость уже использовали в атаках. Тем не менее они могут появиться в ближайшее время: по обычной практике Google исходный код исправлений публикуется через 48 часов после бюллетеня, и хакеры могут изучить его, чтобы понять, как эксплуатировать брешь. Поэтому обновиться стоит как можно скорее.

Патч получат не все. По данным о распространении версий Android, более 40% активных устройств по-прежнему работают на Android 13 или более старой версии. Такие версии считаются устаревшими и не получают обновлений безопасности от Google. Владельцам более новых моделей придётся ждать производителя, который адаптирует исправление под свою оболочку: одни делают это за несколько дней, другие — за несколько недель.

Как проверить, защищён ли телефон

Откройте «Настройки», перейдите в раздел «О телефоне», затем «Версия Android» и посмотрите дату обновления системы безопасности Android. Если указано 1 ноября 2026 года или более поздняя дата, телефон защищён от критической уязвимости. Если доступно обновление, установите его сразу. Если смартфон давно не получает апдейтов, стоит задуматься о покупке нового.