Обновление безопасности Android за сентябрь 2026 года закрыло сто восемьдесят уязвимостей — это больше, чем за весь предыдущий квартал вместе. Иными словами, одним выпуском Android закрыл 180 уязвимостей, и это рекорд за год. После двух месяцев, когда бюллетеней не выпускали вообще, Google вернулся с двумя пакетами патчей подряд. Разбираю простым языком, что такое бюллетень безопасности Android, как читать его уровни и зачем вам вообще проверять патч на своём устройстве.

Что такое бюллетень безопасности Android

Бюллетень безопасности Android это официальный документ, в котором Google перечисляет найденные уязвимости системы и исправления к ним. Каждый месяц компания публикует такой список, и производители устройств используют его, чтобы собрать собственные обновления для своих моделей.

Смысл документа в предсказуемости. Вместо того чтобы сообщать о каждой дыре отдельно, Google раз в месяц сводит всё вместе и присваивает общий уровень безопасности. Этот уровень отображается в настройках телефона как дата, например 2026-09-05.

Среди уязвимостей в бюллетене есть приоритетные. Критические означают, что злоумышленник может атаковать устройство удалённо, без действий пользователя. Такие патчи производители стараются выпускать быстрее всего, иногда вне очереди.

У каждой уязвимости есть идентификатор вида CVE. По нему можно найти подробности в открытых базах и понять, что именно исправлено. Google не раскрывает технические детали сразу: сначала патч распространяется по устройствам, и только потом публикуется разбор. Это сделано, чтобы злоумышленники не успели воспользоваться информацией раньше, чем пользователи обновятся.

Как читать уровни патча Android

Патч Android за сентябрь этого года вышел в двух уровнях. Первый датирован 2026-09-01 и исправляет девяносто пять проблем. Второй датирован 2026-09-05 и добавляет ещё восемьдесят пять исправлений. Если в настройках у вас указан уровень 2026-09-05 или более поздний, значит установлены оба пакета.

Разница между уровнями объясняется разделением ответственности. Первый уровень касается кода самой системы Android: среды исполнения Android Runtime, фреймворка, компонента System, мастера первоначальной настройки и модулей Project Mainline, которые приходят через обновления Google Play. Второй уровень закрывает уязвимости в ядре и компонентах производителей чипов.

Вот как распределились исправления внутри первого уровня: пятьдесят шесть исправлений в компоненте System, из которых двадцать три получили критический статус. Тридцать семь исправлений во фреймворке, включая три критические ошибки. Ещё одно исправление затронуло среду Android Runtime.

Второй уровень охватил ядро системы и компоненты от Arm, Imagination Technologies, MediaTek, Qualcomm, Unisoc и других поставщиков. Отдельного патча для Wear OS, Android XR и Android Automotive в этом месяце не выпускали: обновления для этих платформ могут закрывать те же проблемы, что перечислены в основном бюллетене.

Почему уязвимостей так много в этом месяце

В июле и августе 2026 года Google вообще не публиковал бюллетени безопасности. Это значит, что найденные за два месяца проблемы накопились и попали в сентябрьский выпуск единым списком. Отсюда и рекордные сто восемьдесят уязвимостей.

Такая пауза не означает, что системы были беззащитны. Часть проблем закрывают через модули Project Mainline, которые обновляются отдельно от прошивки. Но крупные уязвимости уровня ядра и System всё равно ждут полноценного патча, и именно они собрались в сентябре.

Для пользователя вывод простой: если вы обновились в июле или августе и не получали патчей безопасности с тех пор, ваш уровень устарел. Проверить это можно в настройках телефона.

Стоит различать два канала обновлений. Прошивка приходит от производителя вашего телефона, и её сроки зависят от модели. Модули системы Google Play обновляются отдельно, напрямую от Google, и закрывают часть проблем быстрее. Поэтому два телефона с одинаковой датой патча могут иметь разный реальный набор исправлений.

Критические уязвимости сентября 2026

Самой обсуждаемой проблемой месяца стала уязвимость CVE-2026-28662 — повреждение памяти в модуле Wi-Fi. Она позволяет выполнить код удалённо, без действий пользователя, и потенциально повысить привилегии в системе. Такие дыры особенно опасны в публичных сетях, где устройство подключается к чужому роутеру.

Вторая критическая уязвимость — CVE-2026-28604 в компоненте System. Она тоже позволяет удалённое выполнение кода без дополнительных привилегий и вмешательства пользователя. Именно из-за неё сорок один процент исправлений первого уровня получил критический статус.

Практическое правило простое. Wi-Fi-уязвимость закрывается патчем уровня 2026-09-01. Системная ошибка тоже устраняется в первом уровне. То есть установка обновления с датой 2026-09-05 или новее закрывает оба случая.

Как проверить уровень безопасности на своём телефоне

Практический пример для любого андроид-устройства.

Откройте «Настройки» и прокрутите вниз до раздела «О телефоне».
Выберите пункт «Версия Android» или «Информация о ПО».
Найдите строку «Уровень патча безопасности» и посмотрите дату.
Если дата раньше 2026-09-05, у вас нет полного сентябрьского набора исправлений.

Дальше нужно открыть раздел обновлений системы и проверить, доступно ли обновление. Производители распространяют патчи с задержкой: свежий флагман получит их раньше бюджетной модели прошлых лет, а некоторые устройства поддерживаются ограниченно и вовсе не получают новых уровней.

Если обновление не приходит, это не всегда ошибка. Иногда производитель выпускает патч позже, чем Google публикует бюллетень. Но если ваш телефон не получал патчей полгода, стоит задуматься о смене устройства или установке официально поддерживаемой производителем прошивки.

Что делать, если обновления нет

Первым делом проверьте, что устройство не отключено от обновлений по вине оператора. Свяжитесь с поддержкой производителя и уточните дату выхода патча для вашей модели. Иногда обновление уже готово, но не разослано в отдельные регионы.

Второй шаг — оцените риски по факту. Если вы не подключаетесь к публичным Wi-Fi сетям и не открываете подозрительные ссылки, критичность Wi-Fi-уязвимости для вас ниже. Но системная ошибка с удалённым выполнением кода не зависит от поведения: она может сработать при открытии специально созданного файла или ссылки.

Важно понимать, как именно уязвимость превращается в атаку. Для Wi-Fi-ошибки злоумышленнику нужно, чтобы ваше устройство подключилось к подконтрольной точке доступа или сети, в которой он находится. Дома, при использовании своего роутера, риск минимален. В кафе, аэропорту или торговом центре бесплатный Wi-Fi становится каналом атаки. Для системной уязвимости достаточно, чтобы на устройство поступил специально подготовленный файл или ссылка, и пользователь открыл её.

Третий шаг — снизить поверхность атаки до выхода патча. Отключите автоматическое подключение к открытым Wi-Fi-сетям, не устанавливайте приложения из непроверенных источников и не открывайте вложения от неизвестных отправителей. Эти меры не заменяют патч, но уменьшают шанс попасться.

Скачать обновления системы и свежие версии приложений удобно через APKPure: так вы держите установочные файлы под рукой и не ждёте, пока обновление дойдёт до вашего региона. Но помните, что отдельные приложения не заменяют системный патч, поэтому проверка уровня безопасности в настройках остаётся главным действием.

Плюсы и ограничения бюллетеня

Что даёт

Единый источник правды о закрытых уязвимостях
Понятный уровень патча, который видно в настройках
Приоритет для критических ошибок с удалённым доступом

На что обратить внимание

Дата в настройках не гарантирует, что производитель закрыл все пункты
Бюджетные устройства получают патчи позже флагманов
Компоненты сторонних производителей закрываются отдельно от системы

Ограничения стоит понимать честно. Бюллетень описывает, что Google исправил в своём коде. Производитель может выпустить обновление, которое закрывает не все пункты, а уровень патча при этом будет выглядеть свежим. Поэтому дата в настройках — полезный, но не абсолютный показатель.

Есть и ещё одна тонкость. Второй уровень патча закрывает компоненты сторонних производителей чипов. Если ваш телефон собран на процессоре, для которого производитель не выпустил исправление, одна из уязвимостей может остаться открытой даже при актуальной дате. В таких случаях остаётся полагаться на защитные механизмы платформы и осмотрительность в использовании.

Заключение

Бюллетень безопасности Android за сентябрь 2026 года закрыл сто восемьдесят уязвимостей, включая две критические с удалённым выполнением кода. Проверьте уровень патча на своём устройстве и обновитесь до 2026-09-05 или новее: это закроет оба сентябрьских пакета разом. Если обновление не приходит, уточните сроки у производителя и временно сократите риск со своей стороны. Следить за уровнем патча стоит каждый месяц, потому что это самый простой способ понять, защищено ли ваше устройство. Обновление: бюллетени опубликованы первого и пятого сентября 2026 года, всего закрыто сто восемьдесят уязвимостей.

главная страницаРецензияЧто такое бюллетень безопасности Android: разбор сентябрьского патча 2026