Google heeft in het Android -beveiligingsbulletin van maart 2026 129 beveiligingslekken in Android gedicht, waaronder een kwetsbaarheid in het beeldscherm van Qualcomm die actief wordt misbruikt.
U kunt de gegevens van uw apparaat controleren. Android De versie, het beveiligingsupdateniveau en de systeemupdates voor Google Play vind je in de instellingen . Je ontvangt een melding wanneer er updates beschikbaar zijn, maar je kunt ook zelf controleren of er updates zijn.
Op de meeste telefoons ga je naar Instellingen > Over de telefoon (of Over het apparaat ) en tik je vervolgens op Software-updates om te zien of er nieuwe updates beschikbaar zijn. De exacte stappen kunnen per merk en apparaat enigszins verschillen. Android versie die je gebruikt.
Als uw Android Als de telefoon een patchniveau van 2026-03-05 of later weergeeft, zijn deze problemen opgelost.
Door je apparaat up-to-date te houden, bescherm je jezelf tegen bekende beveiligingslekken en blijf je veilig. We weten dat sommige gebruikers door hiaten in patches en het einde van ondersteuningscycli deze updates mogelijk niet ontvangen. Daarom is extra bescherming voor je Android apparaat belangrijk.
Technische details
De Android De zero-day-vulnerability, geregistreerd onder CVE-2026-21385 , is een ernstige bug in een grafische/beeldschermcomponent van Qualcomm die aanvallers al misbruiken in beperkte, gerichte aanvallen.
De kwetsbaarheid zit in een open-source grafische/displaycomponent van Qualcomm die door een groot aantal gebruikers wordt gebruikt. Android Qualcomm meldt dat meer dan 230 verschillende chipsetmodellen getroffen zijn. Gebaseerd op recent gepubliceerde gegevens. Android Gezien de marktaandelen van chipsets, is het redelijk aan te nemen dat het probleem honderden miljoenen apparaten wereldwijd treft, ook al is het exacte aantal moeilijk vast te stellen.
Op de meeste Android Bij telefoons met een processor kunt u het processormodel bekijken via Instellingen > Over de telefoon (of Over het apparaat) > Gedetailleerde informatie en specificaties . Zoek naar vermeldingen zoals 'Processor', 'Chipset' of 'SoC'. Namen zoals 'Snapdragon 8 Gen 2', 'Snapdragon 778G' of 'Qualcomm SM8xxx/SM7xxx' duiden op een Qualcomm-chipset en dat het apparaat mogelijk tot de betreffende productfamilie behoort.
Google zegt dat er aanwijzingen zijn dat CVE-2026-21385 al wordt gebruikt in "beperkte, gerichte exploitatie", wat meestal betekent dat het om een klein aantal hoogwaardige doelwitten gaat in plaats van om brede, drive-by-aanvallen op het grote publiek. De huidige beschrijvingen wijzen op een scenario van geheugenbeschadiging in de grafische component. De officiële beschrijving luidt:
"Geheugenbeschadiging bij het gebruik van uitlijningen voor geheugentoewijzing."
Dit betekent dat als een aanvaller een kwaadaardige app of lokale code op het apparaat kan krijgen, hij speciaal vervaardigde gegevens in het stuurprogramma van de grafische component kan invoeren en het geheugen op een gecontroleerde manier kan beschadigen. In de praktijk is een bug als deze een goede kandidaat om de beperkte toegang van een normale app om te zetten in iets veel krachtigers, zoals het gebruik ervan als bouwsteen in een reeks exploits om privileges te escaleren of om uit een sandbox te ontsnappen.
Zoals u kunt zien, heeft de aanvaller eerst een soort lokale voet aan de grond nodig, bijvoorbeeld door u een kwaadaardige app te laten installeren, een andere kwetsbaarheid te misbruiken of een gecompromitteerde app te misbruiken die al op het apparaat staat.
Hoe blijf ik veilig
Uit de beschikbare informatie blijkt dat aanvallers een gebruiker moeten misleiden om een kwaadaardige app te installeren die vervolgens het apparaat kan compromitteren. Daarom is het een goed idee om deze veiligheidsmaatregelen te nemen:
- Installeer apps indien mogelijk alleen vanuit officiële app stores en vermijd het installeren van apps die worden gepromoot in links in sms-berichten, e-mails of berichtenapps.
- Controleer voordat u financiële of retail-apps installeert de naam van de ontwikkelaar, het aantal downloads en gebruikersrecensies, in plaats van te vertrouwen op één enkele promotielink.
- Bescherm uw apparaten. Gebruik een actuele, realtime antimalware-oplossing zoals Malwarebytes voor Android .
- Controleer de machtigingen. Heeft een app echt de machtigingen nodig die hij vraagt om de taak uit te voeren die u wilt? Vooral als hij vraagt om toegang tot toegankelijkheid, sms of camera.
- Houden Android Zorg ervoor dat Google Play-services en alle andere belangrijke apps up-to-date zijn, zodat u de nieuwste beveiligingsupdates ontvangt.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
