O Google corrigiu 129 vulnerabilidades no Android em seu Boletim de Segurança Android de março de 2026 , incluindo uma falha no display da Qualcomm que se sabe estar sendo explorada ativamente.
Você pode verificar o do seu dispositivo Android Você pode verificar a versão, o nível de atualização de segurança e a atualização do sistema do Google Play em Configurações . Você deverá receber uma notificação quando houver atualizações disponíveis, mas também pode verificá-las manualmente.
Na maioria dos telefones, acesse Configurações > Sobre o telefone (ou Sobre o dispositivo ) e toque em Atualizações de software para verificar se há alguma novidade disponível. Os passos exatos podem variar um pouco dependendo da marca e do dispositivo. Android versão que você está usando.
Se o seu Android Se o telefone apresentar um nível de patch de 05/03/2026 ou posterior, esses problemas foram corrigidos.
Manter seu dispositivo atualizado protege você contra vulnerabilidades conhecidas e ajuda a manter sua segurança. Sabemos que, devido a lacunas na aplicação de patches e ao fim dos ciclos de suporte, alguns usuários podem não receber essas atualizações. É por isso que uma proteção adicional para seu dispositivo Android é importante.
Detalhes técnicos
O Android A vulnerabilidade zero-day, identificada como CVE-2026-21385 , é um bug de alta gravidade em um componente gráfico/de exibição da Qualcomm que já está sendo explorado por atacantes em ataques limitados e direcionados.
A vulnerabilidade reside em um componente gráfico/de exibição de código aberto da Qualcomm, usado por um grande número de dispositivos. Android chipsets, com a Qualcomm listando mais de 230 modelos diferentes afetados. Baseado em publicações recentes. Android Considerando as porcentagens de participação de mercado dos chipsets, é razoável supor que o problema afeta centenas de milhões de dispositivos em todo o mundo, mesmo que seja difícil precisar o número exato.
Na maioria dos casos Android Em telefones com chipset Qualcomm, você pode visualizar o modelo do processador em Configurações > Sobre o telefone (ou Sobre o dispositivo) > Informações detalhadas e especificações e procurar por entradas como "Processador", "Chipset" ou "SoC". Nomes como "Snapdragon 8 Gen 2", "Snapdragon 778G" ou "Qualcomm SM8xxx/SM7xxx" indicam um chipset Qualcomm e que o dispositivo pode pertencer à família afetada.
O Google afirma que há indícios de que o CVE-2026-21385 já está sendo usado em “explorações limitadas e direcionadas”, o que geralmente significa um pequeno número de alvos de alto valor, em vez de ataques generalizados e indiscriminados ao público em geral. As descrições atuais apontam para um cenário de corrupção de memória no componente gráfico. A descrição oficial diz:
“Corrupção da memória ao usar alinhamentos para alocação de memória.”
Isso significa que, se um invasor conseguir instalar um aplicativo malicioso ou código local no dispositivo, ele poderá inserir dados especialmente criados no driver do componente gráfico e corromper a memória de maneira controlada. Na prática, um bug como esse é um bom candidato para transformar o acesso limitado de um aplicativo normal em algo muito mais poderoso, como usá-lo como um bloco de construção em uma cadeia de explorações para escalar privilégios ou escapar de uma sandbox.
Como você pode ver, o invasor precisa primeiro de algum tipo de ponto de apoio local, como fazer com que você instale um aplicativo malicioso, explorar outra vulnerabilidade ou abusar de um aplicativo comprometido que já esteja no dispositivo.
Como se manter seguro
De acordo com as informações disponíveis, os invasores precisariam induzir um usuário a instalar um aplicativo malicioso que poderia comprometer o dispositivo. Por isso, é uma boa ideia seguir estas precauções de segurança:
- Sempre que possível, instale apenas aplicativos de lojas oficiais e evite instalar aplicativos promovidos em links em SMS, e-mails ou aplicativos de mensagens.
- Antes de instalar aplicativos financeiros ou de varejo, verifique o nome do desenvolvedor, o número de downloads e as avaliações dos usuários, em vez de confiar em um único link promocional.
- Proteja seus dispositivos. Use uma solução antimalware atualizada e em tempo real, como Malwarebytes para Android .
- Analise cuidadosamente as permissões. O aplicativo realmente precisa das permissões que está solicitando para realizar a tarefa que você deseja? Especialmente se ele solicitar acesso à acessibilidade, SMS ou câmera.
- Manter Android , os serviços do Google Play e todos os outros aplicativos importantes estão atualizados para que você receba as correções de segurança mais recentes.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
