Samsung закрыла 62 уязвимости на Galaxy с One UI 9.0 и 8.5

Samsung начала раскатывать срочное обновление безопасности для смартфонов Galaxy на One UI 9.0 и One UI 8.5. По данным бюллетеня безопасности Samsung и сообщений профильных изданий, прошивка закрывает 62 уязвимости, девять из них получили статус критических. Первыми пакет увидели владельцы Galaxy S26 и Galaxy S24, остальные модели подтянутся по мере раскатки.

Прошивку узнаете по номеру сборки с окончанием DZJ1. Раскатка идёт волнами: у соседа обновление уже может висеть, а у вас появится через несколько дней. Это нормально, региональные операторы и страны получают пакет не одновременно.

Что именно исправлено

Среди закрытых дыр три типа: удалённое выполнение кода, повышение привилегий и отказ в обслуживании. Первый тип самый неприятный: злоумышленник в теории может запустить свой код на телефоне, не имея к нему физического доступа. Повышение привилегий позволяет вредоносному приложению получить права, которых у него быть не должно. Часть исправлений касается именно оболочки Samsung, а не чистого Android. Список CVE в сообщениях о релизе не приводится, подробности смотрите в бюллетене производителя.

Как установить

Пакет весит около 500 МБ, поэтому подключитесь к Wi-Fi и проверьте, что в памяти есть свободное место. Откройте «Настройки → Обновление ПО → Загрузка и установка». Если кнопка пока ничего не находит, попробуйте через день-два.

Заодно обновите системные компоненты: «Настройки → Безопасность и конфиденциальность → Дополнительные настройки → Обновление системы Google Play». Фирменные приложения Samsung обновляются через Galaxy Store, остальные через Google Play. Перед крупным обновлением полезно сделать копию данных, например через Smart Switch Mobile.

Откладывать установку не стоит: когда уязвимости публично описаны, мошенники начинают их использовать довольно быстро, а пользователи с устаревшей прошивкой остаются главной мишенью.