Android, l'aggiornamento di novembre corregge 216 falle di sicurezza

Google ha pubblicato il 2 novembre 2026 il bollettino di sicurezza Android di novembre: l'aggiornamento corregge 216 vulnerabilità, più di venti delle quali classificate come critiche. La più grave, indicata con la sigla CVE-2026-58868, si trova nel Framework del sistema e potrebbe permettere a un attaccante di eseguire codice da remoto senza alcuna azione da parte dell'utente.

Che cosa è stato corretto

Secondo il bollettino, la falla più seria riguarda Android 14, 15, 16 e 17. Le correzioni sono divise in due livelli di patch. Quello del 1° novembre 2026 interviene sul runtime di Android, sul Framework e sul componente System. Quello del 5 novembre aggiunge le correzioni per il kernel e per i componenti di diversi produttori di chip, tra cui Arm, MediaTek e Qualcomm. Solo i dispositivi con il livello 2026-11-05 o successivo ricevono tutte le correzioni elencate.

Tra le altre falle critiche ce n'è anche una nel componente System che può bloccare un servizio del telefono da remoto. Una parte delle correzioni arriva inoltre attraverso gli aggiornamenti di sistema di Google Play. Nel bollettino non si parla di attacchi già in corso che sfruttino queste vulnerabilità.

Come controllare il tuo telefono

Per vedere a che punto è il tuo smartphone, apri l'app Impostazioni, tocca Informazioni sullo smartphone e poi Versione di Android: alla voce Aggiornamento della sicurezza Android trovi la data della patch installata. Per cercare nuovi aggiornamenti, Google indica il percorso Impostazioni, Sistema, Aggiornamenti software. Prima di installare è consigliato collegarsi al Wi-Fi e avere la batteria carica almeno al 75%.

I nomi delle voci possono cambiare leggermente da un produttore all'altro. Se l'aggiornamento di novembre non è ancora disponibile, conviene ricontrollare nei giorni successivi e, nel frattempo, evitare di aprire link e allegati ricevuti da sconosciuti.

Fonti: Android Open Source Project, SecurityWeek, The Hacker News