A Google corrigiu 129 vulnerabilidades no Android no seu Boletim de Segurança Android de março de 2026 , incluindo uma falha no ecrã da Qualcomm que se sabe estar a ser ativamente explorada.
Pode verificar o do seu dispositivo Android Pode verificar a versão, o nível de atualização de segurança e a atualização do sistema do Google Play em Definições . Deverá receber uma notificação quando houver atualizações disponíveis, mas também pode verificá-las manualmente.
Na maioria dos telefones, aceda a Definições > Acerca do telefone (ou Acerca do dispositivo ) e toque em Atualizações de software para verificar se existem novidades disponíveis. Os passos exatos podem variar ligeiramente dependendo da marca e do dispositivo. Android versão que está a utilizar.
Se o seu Android Se o telefone apresentar um nível de patch de 05/03/2026 ou posterior, estes problemas foram corrigidos.
Manter o seu dispositivo atualizado protege-o contra vulnerabilidades conhecidas e ajuda a manter a sua segurança. Sabemos que, devido a lacunas na aplicação de patches e ao fim dos ciclos de suporte, alguns utilizadores podem não receber estas atualizações. É por isso que é importante uma proteção adicional para o seu dispositivo Android .
Dados técnicos
O Android A vulnerabilidade zero-day, identificada como CVE-2026-21385 , é um bug de alta gravidade num componente gráfico/de ecrã da Qualcomm que já está a ser explorado por atacantes em ataques limitados e direcionados.
A vulnerabilidade reside num componente gráfico/de ecrã de código aberto da Qualcomm, utilizado por um grande número de dispositivos. Android chipsets, com a Qualcomm a listar mais de 230 modelos diferentes afetados. Baseado em publicações recentes. Android Considerando as percentagens de quota de mercado dos chipsets, é razoável assumir que o problema afeta centenas de milhões de dispositivos em todo o mundo, mesmo que seja difícil precisar o número exato.
Na maioria dos casos Android Nos telefones com chipset Qualcomm, pode visualizar o modelo do processador em Definições > Acerca do telefone (ou Acerca do dispositivo) > Informações detalhadas e especificações e procurar entradas como "Processador", "Chipset" ou "SoC". Nomes como "Snapdragon 8 Gen 2", "Snapdragon 778G" ou "Qualcomm SM8xxx/SM7xxx" indicam um chipset Qualcomm e que o dispositivo pode pertencer à família afetada.
O Google afirma que há indícios de que o CVE-2026-21385 já está a ser utilizado em «explorações limitadas e direcionadas», o que geralmente significa um pequeno número de alvos de alto valor, em vez de ataques generalizados e indiscriminados ao público em geral. As descrições atuais apontam para um cenário de corrupção de memória no componente gráfico. A descrição oficial diz:
“Corrupção da memória ao usar alinhamentos para alocação de memória.”
Isso significa que, se um invasor conseguir instalar um aplicativo malicioso ou código local no dispositivo, ele poderá inserir dados especialmente criados no driver do componente gráfico e corromper a memória de maneira controlada. Na prática, um bug como esse é um bom candidato para transformar o acesso limitado de um aplicativo normal em algo muito mais poderoso, como usá-lo como um bloco de construção em uma cadeia de explorações para escalar privilégios ou escapar de uma sandbox.
Como pode ver, o invasor precisa primeiro de algum tipo de ponto de apoio local, como fazer com que instale uma aplicação maliciosa, explorar outra vulnerabilidade ou abusar de uma aplicação comprometida que já esteja no dispositivo.
Como se manter seguro
De acordo com as informações disponíveis, os atacantes precisariam induzir um utilizador a instalar uma aplicação maliciosa que poderia comprometer o dispositivo. É por isso que é uma boa ideia seguir estas precauções de segurança:
- Sempre que possível, instale apenas aplicações de lojas oficiais e evite instalar aplicações promovidas em links em SMS, e-mails ou aplicações de mensagens.
- Antes de instalar aplicações relacionadas com finanças ou retalhistas, verifique o nome do programador, o número de downloads e as avaliações dos utilizadores, em vez de confiar num único link promocional.
- Proteja os seus dispositivos. Utilize uma solução antimalware atualizada e em tempo real, como Malwarebytes para Android .
- Analise as permissões. Um aplicativo realmente precisa das permissões que está a solicitar para realizar a tarefa que você deseja? Especialmente se ele solicitar acesso à acessibilidade, SMS ou câmara.
- Manter Android , os serviços do Google Play e todas as outras aplicações importantes estão atualizados para que receba as correções de segurança mais recentes.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
