Обновите Android — критические дыры без ваших действий и отказ связи

Коротко. 2 ноября 2026 Google опубликовал ноябрьский бюллетень Android: критические ошибки с запуском кода удалённо и без ваших нажатий, плюс критический удалённый отказ связи (CVE-2026-58882). СМИ связывают эту дыру со служебным SMS («SMS смерти») и пишут о публичном образце атаки. INCIBE на 03.11.2026 отмечает эксплуатацию как «No» — патч лучше не откладывать.

Касается ли это вас.

• Да, если Android 14–17 и дата безопасности раньше 1 ноября 2026. Цель — 5 ноября 2026 или новее.
• Особенно да, если патчи не приходили месяцами.
• Android 12–13: по вторичным разборам патча Google по CVE-2026-58882, скорее всего, не будет — спросите производителя.
• Проверка: «Настройки → О телефоне» — пункт про дату безопасности.

Чем грозит. Чужой код на телефоне. Критический отказ связи; по СМИ — обрыв звонков (в т.ч. экстренных) и циклы перезагрузки.

Что сделать в первую очередь.

1. Wi‑Fi, заряд лучше ≥75%. В «Настройках» — «Обновление системы» / «Обновление ПО» (у Xiaomi, Honor, Realme путь может отличаться) — установите всё, перезагрузите.
2. В «О телефоне» дата не раньше 1 ноября 2026; лучше 5 ноября 2026 или новее.
3. Включите автозагрузку обновлений, если выключали.

Получилось, если дата не раньше нужной. «Актуально», а дата старая — часто конец поддержки, а не «уже защищены». Не ставьте прошивки с форумов — перешлите готовый текст поддержке.

Что сделать во вторую очередь.

1. Google Play Protect включён (без сервисов Google его нет) — не замена патча.
2. Не ставьте приложения вне магазина без нужды.
3. OTA «не находится» — сайт поддержки модели.

Если сразу не получается.

• Скрин «О телефоне» в поддержку бренда с просьбой про уровень 2026-11-05.
• Вне поддержки — замена устройства.
• Обрывы связи / циклы перезагрузки — сначала патч; в recovery не жмите сброс без копии данных.

Готовый текст для поддержки или того, кто настраивал телефон.

Здравствуйте! 02.11.2026 Google выпустил бюллетень Android за ноябрь 2026: критические CVE-2026-58868, CVE-2026-58876, CVE-2026-58936 (удалённое выполнение кода без действия пользователя) и CVE-2026-58882 (критический удалённый отказ в обслуживании; СМИ — «SMS смерти»). На устройстве <модель> какая дата уровня безопасности? Нужен минимум 2026-11-01, лучше 2026-11-05 или новее. INCIBE 03.11.2026: эксплуатация «No»; по CVE-2026-58882 СМИ пишут о публичном образце атаки. Подробности: https://nevzlom.ru/ru/tech/2026-11-04-android/. Спасибо!

Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-04-android/

Источник. Бюллетень Google Android, ноябрь 2026: https://source.android.com/docs/security/bulletin/2026/2026-11-01 · Авизо INCIBE-CERT: https://www.incibe.es/incibe-cert/alerta-temprana/avisos/boletin-de-seguridad-de-android-noviembre-2026