Уязвимость Android без единого клика: как проверить, закрыта ли она у вас

Обычно советы по безопасности звучат одинаково: не открывайте странные ссылки, не качайте вложения от незнакомцев. Новая уязвимость в Android ломает эту логику. Для её эксплуатации вам не нужно ничего нажимать: злоумышленник может запустить на телефоне свой код удалённо, пока вы просто пользуетесь устройством. Google уже выпустила исправление, но до вашего смартфона оно доходит не мгновенно.

Что именно нашли

Брешь получила номер CVE-2026-58868 и попала в ноябрьский бюллетень безопасности Android. Речь об удалённом выполнении кода: по сути, атакующий получает возможность управлять телефоном в своих целях. Затронуты Android с 14 по 17 версию, то есть почти все телефоны, которые сейчас в ходу. В бюллетене Google не упоминает Android 12 и 13, но и прямо не исключает их, так что владельцам старых аппаратов расслабляться рано.

Есть две хорошие новости. Первая: Google пока не подтвердила, что уязвимость уже используют в реальных атаках. Вторая: патч существует. Но «пока не подтвердила» не значит «никто не пользуется», поэтому с обновлением лучше не тянуть.

Это не единственная дыра в бюллетене

Ноябрьский список включает 216 уязвимостей, 23 из них отмечены как критические. Ещё две критические проблемы, по данным The Hacker News, тоже допускают удалённое выполнение кода. Поэтому ставить стоит не «заплатку от одной дыры», а весь пакет обновлений целиком: он закроет сразу всё, что нашли за месяц.

Как проверить, есть ли патч на вашем телефоне

Нужна дата патча безопасности. Откройте «Настройки → О телефоне» (на планшете «О планшете») и нажмите на строку с версией Android. На некоторых оболочках нужная строка спрятана глубже, например в «Сведения о ПО», и называется «Обновление безопасности Android» или «Уровень патча безопасности».

Смотрите на дату. Если там 2026-11-01 или позже, вы защищены: все патчи от 1 ноября и новее закрывают эту уязвимость. Если дата старше, например 2026-10-05, брешь у вас пока открыта.

Дата патча — это не дата последнего обновления прошивки. Телефон может получить новую оболочку и сохранить старый уровень безопасности, поэтому смотрите именно на строку про патч безопасности.

Что делать, если дата старая

Начните с очевидного: «Настройки → Система → Обновление системы» (у Samsung — «Обновление ПО» в основных настройках) и ручная проверка обновлений. На Pixel патч обычно приходит первым, на других брендах всё зависит от производителя и оператора связи. Google только выпускает исправление, а доставляют его уже производитель телефона и, в некоторых странах, оператор. Поэтому разброс по срокам большой: у кого-то обновление появится завтра, у кого-то через несколько недель.

Пока патча нет, ведите себя чуть аккуратнее, чем обычно:

• ставьте приложения только из Google Play и не открывайте файлы из мессенджеров от незнакомцев — для этой уязвимости это не панацея, но лишний риск вам ни к чему;
• не отключайте Google Play Protect: проверка включена в «Настройки → Безопасность» и работает в фоне;
• включите автоматические обновления системы и приложений, чтобы следующий патч не ждал вашего внимания;
• если телефон давно не получает обновлений совсем, всерьёз подумайте о замене: к такому аппарату исправления уже не придут, а новые дыры будут появляться каждый месяц.

Официальные описания всех исправлений собраны в бюллетенях безопасности Android, а как вручную проверить обновления на своём устройстве, подробно объясняет справка Google.

Главное

Проверьте дату патча сегодня: это занимает полминуты. Нужна 2026-11-01 или новее. Если её нет, запустите ручную проверку обновлений и включите автообновление. Паниковать не из-за чего, но и откладывать не стоит: уязвимость «без клика» не оставляет вам шанса заметить атаку по подозрительному сообщению.