Wejdź teraz w ustawienia telefonu i sprawdź datę poprawki zabezpieczeń. Na Androidzie od 14 do 17 lukę CVE-2026-58882 łata poprawka z października 2026 lub nowsza. Przy starszej dacie około 20 niewidocznych SMS-ów może wpędzić Androida 12 lub nowszego w pętlę restartów i zerwać nawet połączenie z numerem alarmowym.
Dlaczego to warto sprawdzić od razu
Atakujący wysyła specjalnie przygotowaną wiadomość typu WAP Push. Nie zobaczysz jej w aplikacji do SMS-ów i nie dostaniesz żadnego powiadomienia. System próbuje ją przetworzyć i nie daje rady. Najpierw pada usługa odpowiedzialna za rozmowy telefoniczne, a po około 20 takich wiadomościach telefon zaczyna restartować się w kółko.
Najgroźniejsze jest to, że w trakcie ataku urywa się połączenie, także z numerem alarmowym. Problem odtworzono na smartfonach Samsunga i Google Pixel. Podatne są też modele innych producentów, o ile działają na Androidzie 12 lub nowszym.
Lukę znalazł badacz bezpieczeństwa Mark Blaszczyk. Zgłosił ją Google na początku maja 2026 roku, ale jego raport był wielokrotnie odrzucany, więc w październiku opisał problem publicznie. W tym czasie poprawka była już gotowa, bo powstała 15 czerwca, a w lipcu trafiła do testowych wydań zabezpieczeń.
Gdzie znaleźć datę poprawki zabezpieczeń
Ta informacja jest w każdym Androidzie, tylko producenci nazywają ją trochę inaczej. Szukasz pozycji ze słowami „poprawka zabezpieczeń” albo „aktualizacja zabezpieczeń” i datą obok.
- Samsung: Ustawienia → Informacje o telefonie → Informacje o oprogramowaniu. Datę znajdziesz przy pozycji „Poziom poprawek zabezpieczeń Androida”.
- Google Pixel: Ustawienia → Informacje o telefonie → Wersja Androida. Interesuje cię wiersz „Aktualizacja zabezpieczeń Androida”.
- Inne marki: zajrzyj do sekcji „O telefonie” albo „Informacje o telefonie”. Jeśli tam nie ma daty, wpisz w wyszukiwarkę ustawień słowo „zabezpieczeń”.
Sam przy cudzym telefonie zaczynam od wyszukiwarki w ustawieniach. Nie muszę wtedy znać menu danego producenta, bo właściwa pozycja pojawia się po kilku literach.
Jaka data oznacza, że telefon jest chroniony?
Na Androidzie w wersjach od 14 do 17 chroni poprawka z października 2026 lub nowsza. Według Blaszczyka właśnie do październikowej aktualizacji dla tych wersji trafiła łatka. Google nadało luce oznaczenie CVE-2026-58882 i uznało ją za krytyczną.
Według GrapheneOS opis poprawki ma się znaleźć dopiero w listopadowym biuletynie bezpieczeństwa Androida. To nie jest sprzeczność. Łatki często trafiają na telefony wcześniej, niż zostają publicznie opisane. Dla ciebie liczy się data w ustawieniach, nie termin biuletynu.
Jeśli widzisz wrzesień 2026 albo wcześniejszą datę, telefon wciąż jest narażony.
Co zrobić, gdy aktualizacji jeszcze nie ma
- Sprawdź aktualizacje ręcznie. Na Samsungu wejdź w Ustawienia → Aktualizacja oprogramowania, na Pixelu w Ustawienia → System → Aktualizacje oprogramowania. Producenci rozsyłają łatki falami, więc automatyczne sprawdzanie mogło jeszcze nic nie znaleźć.
- Pobierz i zainstaluj wszystko, co się pojawi. Po ponownym uruchomieniu jeszcze raz sprawdź datę poprawki, bo jedna paczka nie zawsze podnosi ją do najnowszego miesiąca.
- Jeśli nic nie ma, wracaj do tego co kilka dni, zwłaszcza w listopadzie, kiedy poprawka ma trafić do oficjalnego biuletynu.
Osobna sprawa to Android 12 i 13. Te wersje też są podatne, a Blaszczyk wymienia październikową poprawkę tylko dla Androida od 14 do 17. Jeśli twój telefon nie dostaje już aktualizacji od producenta, łatka na niego nie trafi. Wtedy nie powinien to być jedyny telefon, z którego w nagłej sytuacji dzwonisz po pomoc.
