Вы даже не трогали смартфон – а он уже взломан. Google нашёл уязвимости там, где их никто не искал

Google закрыла десятки уязвимостей в мартовском обновлении безопасности Android.


p7bs3n07chlnr35o1139v452ro963kys.jpg

Мартовское обновление безопасности Android закрывает десятки уязвимостей, среди которых нашлась и особенно опасная. Одна из ошибок позволяет злоумышленнику выполнить произвольный код на устройстве удалённо, без действий со стороны владельца смартфона.

Компания Google опубликовала бюллетень безопасности Android за март 2026 года. Документ описывает десятки уязвимостей в системе и сопутствующих компонентах. Наиболее серьёзная проблема получила идентификатор CVE-2026-0006 . Ошибка находится в системном компоненте Android и позволяет выполнить код на устройстве без дополнительных прав и без взаимодействия с пользователем.

Помимо критической ошибки, мартовское обновление закрывает множество уязвимостей, которые позволяют повысить привилегии в системе, раскрыть данные или вызвать отказ в работе устройства. Многие из проблем затрагивают базовые компоненты Android, включая системные службы и инфраструктуру платформы.

Google также предупредила о возможной эксплуатации одной из уязвимостей. По данным компании, признаки реальных атак обнаружены для CVE-2026-21385 . Проблема используется в ограниченных и целенаправленных атаках . Подробности эксплуатации в бюллетене не раскрываются.