Обновление безопасности Android за ноябрь 2026 года закрывает 216 уязвимостей, одна из них срабатывает без касания: обновлены ли телефоны вашей команды?

2 ноября 2026 года Google опубликовала ноябрьский бюллетень безопасности Android. Он исправляет 216 уязвимостей, 23 из них критические и 193 высокой опасности. Самая серьёзная находится в компоненте Framework: она позволяет злоумышленнику удалённо выполнить код на телефоне без единого касания со стороны владельца и без дополнительных привилегий. Сделать сегодня нужно немного: попросите каждого сотрудника, который открывает корпоративную почту, WhatsApp Business или банковское приложение на телефоне Android, установить обновление и проверить, что дата «Обновление системы безопасности Android» в Настройках — 5 ноября 2026 года или позже. Телефон с Android 13 или более старой версией это исправление не получит, потому что бюллетень охватывает только версии с 14 по 17.

Что именно исправила Google?

Согласно бюллетеню безопасности Android за ноябрь 2026 года, исправления выходят на двух уровнях. Уровень от 1 ноября охватывает 119 уязвимостей, 8 из них критические, в ключевых частях системы, таких как Framework, System и среда выполнения. Уровень от 5 ноября охватывает 97 уязвимостей, 15 из них критические, в ядре Linux (31 уязвимость) и в компонентах производителей чипов: MediaTek (30), Qualcomm (17 в открытых и закрытых частях), Imagination (12), Unisoc (4) и Arm (3). Телефон с уровнем от 5 ноября защищён от уязвимостей обоих уровней.

По словам Google, самая серьёзная уязвимость (CVE-2026-58868) может привести к удалённому выполнению кода без дополнительных привилегий выполнения и без участия пользователя. В разделе System есть ещё две критические уязвимости того же типа (CVE-2026-58876 и CVE-2026-58936), а также три критические уязвимости повышения привилегий.

Одно сообщение обрывает звонок: уязвимость WAP Push

Среди критических уязвимостей есть ошибка отказа в обслуживании (CVE-2026-58882). Отчёт CyberInsider объясняет, что одного искажённого сообщения WAP Push достаточно, чтобы обрушить телефонный процесс Android. Текущие звонки, включая экстренные, обрываются, при этом сообщение даже не появляется во входящих и получателю не нужно ничего открывать. Хуже того, повторные сообщения могут снова вызывать сбой даже после перезагрузки. Утешает одно: пока отчёт не нашёл реальных атак. Но код для проверки концепции опубликован, а значит, время между раскрытием и атаками может оказаться коротким.

Представьте торгового представителя или курьера, который весь день работает с телефона, и его звонки обрываются каждый раз, когда приходит сообщение, которого он даже не видит. Это не утечка данных, но работа останавливается.

Когда обновление придёт на телефоны Samsung?

Samsung опубликовала выпуск обновлений безопасности за ноябрь 2026 года 3 ноября. Он включает исправления Google и четыре патча Samsung Semiconductor, а также, по словам компании, 24 пункта, касающихся только Galaxy. Но опубликованный бюллетень не означает, что каждое устройство получит обновление в тот же день: оно распространяется волнами в зависимости от модели и региона, а некоторые старые модели получают обновления безопасности раз в три месяца вместо ежемесячных. Поэтому не довольствуйтесь вопросом «Ты обновился?». Попросите назвать дату, указанную в Настройках.

5 шагов для телефонов вашей компании на этой неделе

• Составьте список телефонов: каждый телефон Android, с которого сотрудник заходит в корпоративную почту, системы или банковские приложения, будь то служебный телефон или личный.
• Проверьте дату безопасности: согласно странице справки Google, она находится в Настройках, в разделе «О телефоне» или «Безопасность», под названием «Обновление системы безопасности Android». Нужна дата 2026-11-05 или позже, как только она станет доступна для модели.
• Установите и системное обновление Google Play: часть исправлений от 1 ноября приходит через него, и в тех же настройках оно отображается со своей датой.
• Считайте старые устройства известным риском: телефон, застрявший на Android 13 или более старой версии, не охвачен этим бюллетенем. Не допускайте его к важным корпоративным аккаунтам и запланируйте замену.
• Сделайте правило автоматическим: инструменты управления устройствами, например Microsoft Intune, позволяют задать минимальный уровень патча безопасности, и тогда более старое устройство блокируется для почты и систем, пока не обновится.

Затрагивает ли это Android-приложение вашей компании?

Эти уязвимости находятся в самой операционной системе, а не в вашем приложении, поэтому менять код из-за них не нужно. Но приложение работает поверх этой системы: если оно показывает данные клиентов или принимает платежи, необновлённый телефон ослабляет защиту, которую вы выстроили. Некоторые банковские приложения используют API Play Integrity, чтобы отклонять небезопасные устройства, и важные бизнес-приложения могут делать то же самое. А если вы распространяете внутреннее приложение вне магазина, прочитайте также нашу статью об ограничениях Google на установку приложений не из магазина.

Взгляд Origami

Большинство взломов начинается не с сервера компании. Они начинаются с устройства сотрудника, где хранятся его почта, сообщения и пароли. Ежемесячное обновление бесплатно и занимает несколько минут, но в компании, где за ним никто не следит, оно не происходит само. Сделайте проверку даты безопасности постоянной задачей в начале каждого месяца, как и разбор подозрительных писем, о котором мы рассказывали в статье о фишинговых письмах. Когда мы разрабатываем индивидуальные приложения и системы, мы добавляем проверку целостности устройства и версии системы, прежде чем показывать любые конфиденциальные данные. Если вам нужна проверка устройств вашей команды или вашего приложения, свяжитесь с нами или посмотрите наши услуги.

Источники

• Google — бюллетень безопасности Android, ноябрь 2026 года: число уязвимостей, уровни патчей, затронутые компоненты и версии Android с 14 по 17.
• Samsung — обновления безопасности мобильных устройств (SMR Nov-2026): дата публикации, патчи Samsung Semiconductor и пункты для Galaxy.
• Google — справка Android: как проверить и обновить версию Android: где в Настройках находится дата обновления безопасности.
• CyberInsider — ноябрьское обновление Android и уязвимость WAP Push: как работает CVE-2026-58882 и опубликованный код проверки концепции.