Вышло крупное обновление Android с исправлением 129 уязвимостей, включая уже эксплуатируемую

В этом месяце Google выпустила важное обновление безопасности для операционной системы Android, в рамках которого устранено 129 уязвимостей. Среди них особенно опасна одна, которая уже используется злоумышленниками в целевых атаках. Обновление касается устройств по всему миру и критически важно для защиты личных данных пользователей.

## Детали события: что содержится в обновлении безопасности Android

В рамках последнего обновления безопасности Android устранено 129 уязвимостей, из которых 10 признаны критическими. Основная опасность связана с компонентом графического процессора Qualcomm, используемым в более чем 235 моделях смартфонов. В частности, выявлена уязвимость CVE-2026-21385, которая позволяет злоумышленникам выполнять удалённый код без участия пользователя. Эта проблема связана с переполнением целого числа (integer overflow), что может привести к повреждению памяти и предоставлению злоумышленникам полного контроля над устройством.

Google и Qualcomm сообщили, что данная уязвимость уже используется в целевых атаках, что делает её особенно опасной. В случае успешной эксплуатации злоумышленник может получить доступ к телефону, обходя стандартные меры защиты. Производители устройств совместно с Google и Qualcomm начали выпускать патчи для устранения данной проблемы и других уязвимостей.

## Хронология и основные пункты обновления

— **Декабрь 2025:** Qualcomm получает отчет о проблеме от Google Threat Analysis Group и начинает работу над исправлением.
— **Январь 2026:** Патчи передаются производителям устройств.
— **Март 2026:** Выпуск официальных обновлений для Android и устройств производителей, таких как Samsung, Motorola, OnePlus.
— **Обновление разделено на два уровня:** первый включает исправление базовых уязвимостей, второй — дополнительные патчи для аппаратных компонентов и сторонних приложений.
— **Модель выпуска:** Pixel-устройства получают обновление сразу, остальные — с задержками от нескольких дней до нескольких недель в зависимости от производителя и оператора связи.

## Позиции сторон: реакция и заявления

Google подтвердила, что обнаруженная уязвимость CVE-2026-21385 уже активно используется злоумышленниками, отметив: «Это уязвимость типа zero-day, которая требует незамедлительного реагирования». Qualcomm заявила, что проблема связана с графическими чипсетами Snapdragon и уже устраняется через совместные усилия с производителями устройств.

Некоторые представители отрасли подчеркнули, что своевременное обновление — ключ к защите. В то же время, компании, такие как Samsung и Motorola, предупреждают, что задержки в распространении патчей возможны из-за этапов тестирования и проверки совместимости.

## Контекст и последствия

Обновление Android демонстрирует, как современная мобильная безопасность функционирует в реальности. В случае с уязвимостью CVE-2026-21385, обнаруженной Google и Qualcomm, процесс устранения занял несколько месяцев, чтобы обеспечить защиту миллионов устройств. Эта ситуация подчеркивает важность регулярных обновлений и быстрого реагирования на угрозы.

Эксперты рекомендуют пользователям сразу устанавливать все доступные патчи, чтобы избежать риска эксплуатации уязвимостей. Быстрые обновления помогают снизить вероятность успешных атак и защитить личные данные. В будущем, по словам специалистов, подобные случаи будут становиться всё более частыми, что делает актуальным повышение уровня цифровой грамотности и технической защиты.