Samsung закрила 62 вразливості на Galaxy з One UI 9.0 і 8.5

Samsung почала розкочувати термінове оновлення безпеки для смартфонів Galaxy на One UI 9.0 та One UI 8.5. За даними бюлетеня безпеки Samsung і повідомлень профільних видань, прошивка закриває 62 вразливості, дев'ять із них отримали статус критичних. Першими пакет побачили власники Galaxy S26 і Galaxy S24, решта моделей підтягнеться в міру розкочування.

Прошивку впізнаєте за номером збірки із закінченням DZJ1. Розкочування йде хвилями: у сусіда оновлення вже може висіти, а у вас з'явиться за кілька днів. Це нормально, регіональні оператори й країни отримують пакет не одночасно.

Що саме виправлено

Серед закритих дір три типи: віддалене виконання коду, підвищення привілеїв і відмова в обслуговуванні. Перший тип найгірший: зловмисник теоретично може запустити свій код на телефоні, не маючи до нього фізичного доступу. Підвищення привілеїв дозволяє шкідливому застосунку отримати права, яких у нього бути не повинно. Частина виправлень стосується саме оболонки Samsung, а не чистого Android. Списку CVE в повідомленнях про реліз немає, подробиці шукайте в бюлетені виробника.

Як встановити

Пакет важить близько 500 МБ, тож підключіться до Wi-Fi і перевірте, що в пам'яті є вільне місце. Відкрийте «Налаштування → Оновлення ПЗ → Завантажити й установити». Якщо кнопка поки нічого не знаходить, спробуйте через день-два.

Заодно оновіть системні компоненти: «Налаштування → Безпека та конфіденційність → Додаткові налаштування → Оновлення системи Google Play». Фірмові застосунки Samsung оновлюються через Galaxy Store, решта через Google Play. Перед великим оновленням корисно зробити копію даних, наприклад через Smart Switch Mobile.

Відкладати встановлення не варто: коли вразливості публічно описані, шахраї починають їх використовувати доволі швидко, а користувачі із застарілою прошивкою лишаються головною мішенню.