Google ha corretto 129 vulnerabilità in Android nel suo bollettino di sicurezza Android di marzo 2026 , tra cui una falla nei display Qualcomm che è nota per essere attivamente sfruttata.
Puoi controllare il tuo dispositivo Android Nelle Impostazioni puoi trovare la versione, il livello di aggiornamento di sicurezza e l'aggiornamento di sistema di Google Play. Dovresti ricevere una notifica quando sono disponibili aggiornamenti, ma puoi anche verificarli manualmente.
Sulla maggior parte dei telefoni, vai su Impostazioni > Informazioni sul telefono (o Informazioni sul dispositivo ), quindi tocca Aggiornamenti software per vedere se è disponibile qualcosa di nuovo. I passaggi esatti possono variare leggermente a seconda della marca e Android versione che stai utilizzando.
Se il tuo Android Se il telefono mostra un livello di patch pari o successivo alla versione 2026-03-05 , questi problemi sono stati risolti.
Mantenere aggiornato il dispositivo protegge dalle vulnerabilità note e contribuisce alla sicurezza dell'utente. Sappiamo che, a causa di lacune negli aggiornamenti e della fine dei cicli di supporto, alcuni utenti potrebbero non ricevere tali aggiornamenti. Per questo motivo, una protezione aggiuntiva per il dispositivo Android è importante.
Dettagli tecnici
IL Android La vulnerabilità zero-day, identificata come CVE-2026-21385 , è un bug di elevata gravità in un componente grafico/display di Qualcomm che gli aggressori stanno già sfruttando in attacchi mirati e limitati.
La vulnerabilità risiede in un componente grafico/display open-source di Qualcomm utilizzato da un gran numero di Android chipset, con Qualcomm che elenca ben oltre 230 modelli di chipset diversi interessati. Sulla base di pubblicazioni recenti Android Considerando le percentuali di quota di mercato dei chipset, è ragionevole supporre che il problema riguardi centinaia di milioni di dispositivi in tutto il mondo, anche se è difficile stabilire il numero esatto.
Nella maggior parte dei casi Android Sui telefoni, è possibile visualizzare il modello del processore in Impostazioni > Informazioni sul telefono (o Informazioni sul dispositivo) > Informazioni dettagliate e specifiche , e cercare voci come "Processore", "Chipset" o "SoC". Nomi come "Snapdragon 8 Gen 2", "Snapdragon 778G" o "Qualcomm SM8xxx/SM7xxx" indicano un chipset Qualcomm e che il dispositivo potrebbe appartenere alla famiglia interessata.
Google afferma che ci sono segnali che indicano che CVE-2026-21385 sia già stato utilizzato in "attacchi mirati e limitati", il che solitamente significa un numero ridotto di obiettivi di alto valore piuttosto che attacchi diffusi e indiscriminati rivolti al grande pubblico. Le descrizioni attuali indicano uno scenario di corruzione della memoria nel componente grafico. La descrizione ufficiale recita:
"Corruzione della memoria durante l'utilizzo degli allineamenti per l'allocazione della memoria."
Ciò significa che se un aggressore riesce a introdurre un'app dannosa o un codice locale nel dispositivo, può inserire dati appositamente creati nel driver della componente grafica e corrompere la memoria in modo controllato. In pratica, un bug come questo è un ottimo candidato per trasformare l'accesso limitato di una normale app in qualcosa di molto più potente, come utilizzarlo come elemento fondamentale in una catena di exploit per aumentare i privilegi o sfuggire a una sandbox.
Come puoi vedere, l'autore dell'attacco ha prima bisogno di un punto d'appoggio locale, ad esempio convincendoti a installare un'app dannosa, sfruttando un'altra vulnerabilità o abusando di un'app compromessa già presente sul dispositivo.
Come stare al sicuro
Dalle informazioni disponibili, gli aggressori dovrebbero indurre un utente a installare un'app dannosa che potrebbe poi compromettere il dispositivo. Ecco perché è consigliabile seguire queste precauzioni di sicurezza:
- Installate solo app provenienti da app store ufficiali, quando possibile, ed evitate di installare app promosse tramite link contenuti in SMS, e-mail o app di messaggistica.
- Prima di installare app relative alla finanza o alla vendita al dettaglio, verifica il nome dello sviluppatore, il numero di download e le recensioni degli utenti, invece di fidarti di un singolo link promozionale.
- Proteggi i tuoi dispositivi. Utilizza una soluzione antimalware aggiornata e in tempo reale come Malwarebytes per Android .
- Esamina attentamente le autorizzazioni. Un'app ha davvero bisogno delle autorizzazioni che richiede per svolgere il compito che desideri? Soprattutto se richiede l'accessibilità, l'accesso agli SMS o alla fotocamera.
- Mantenere Android Aggiorna i servizi Google Play e tutte le altre app importanti per ottenere le patch di sicurezza più recenti.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
