O Google liberou a rodada de correções de novembro do Android com 233 vulnerabilidades resolvidas, uma das maiores atualizações de segurança da história do sistema. Três das falhas são classificadas como críticas e permitem que um invasor execute código remotamente no aparelho sem que o dono precise tocar em nada e sem privilégios extras.
A mais grave, segundo o Google, está no Android Framework e foi catalogada como CVE-2026-58868. As outras duas críticas ficam no componente Android System. A empresa não divulgou detalhes de como as falhas poderiam ser exploradas, prática comum para dar tempo de os aparelhos serem atualizados.
As correções valem para o Android 14, 15, 16, 16-qpr2 e 17. Para conferir se o celular já está protegido, basta abrir as configurações de segurança e checar o nível do patch: aparelhos atualizados exibem 2026-11-01 ou 2026-11-05.
O problema é que a proteção depende de cada fabricante. As marcas foram avisadas com pelo menos um mês de antecedência, mas muitas liberam as atualizações com atraso, e modelos mais antigos simplesmente deixam de recebê-las. O próprio Google já estimou que cerca de 40% dos celulares Android não recebem mais atualizações, o que deixa esses aparelhos expostos a falhas como essa.
Fonte: CISO Advisor