A atualização de segurança de março de 2026 do Android traz correções para 129 vulnerabilidades, incluindo a falha CVE-2026-21385 em componentes Qualcomm. Segundo o boletim da Google, há indícios de exploração direcionada em ataques no mundo real. A correção é crítica para usuários e empresas que dependem fortemente de dispositivos Android na operação diária.
A vulnerabilidade CVE-2026-21385 afeta componentes Qualcomm usados em dispositivos Android e está sob exploração limitada e direcionada, de acordo com a Google. Embora detalhes técnicos completos ainda não tenham sido divulgados, o cenário sugere uso em ataques avançados, possivelmente combinados com outras falhas para escalar privilégios ou contornar mecanismos de segurança do sistema.
No mesmo pacote de março, a Google corrigiu um total de 129 vulnerabilidades, incluindo uma falha crítica no componente System (CVE-2026-0006) que poderia permitir execução remota de código sem interação do usuário. A presença de múltiplos bugs de alta gravidade reforça o risco para ambientes corporativos que utilizam smartphones e tablets Android em operações sensíveis.
Organizações são orientadas a priorizar a aplicação imediata das atualizações nos dispositivos compatíveis, com atenção especial a equipamentos usados por executivos e equipes de campo. Em paralelo, recomenda-se revisar políticas de gestão de dispositivos móveis (MDM), limitar permissões de aplicativos e monitorar comportamentos anômalos que possam indicar exploração ativa dessas falhas.
Sistemas Afetados
- Dispositivos Android com componentes Qualcomm
- Ambientes corporativos baseados em Android
Fonte: The Hacker News
Ler fonte original