Google ha diffuso il bollettino di sicurezza Android di settembre 2026, e secondo Cybersecurity360 e SecurityWeek si tratta del più corposo pubblicato quest'anno: 180 vulnerabilità corrette in un colpo solo, dopo due mesi, luglio e agosto, in cui non era stata segnalata nessuna falla di rilievo.
Cosa c'è di davvero grave
Tra le falle risolte, otto riguardano il componente System e sono classificate come critiche: permettono l'esecuzione di codice da remoto senza che l'aggressore debba avere privilegi particolari né che la vittima faccia qualcosa, secondo quanto riportato da CybersecurityNews. A queste si aggiunge una vulnerabilità critica nel kernel legata al sistema di comunicazione tra processi, la parte più delicata del sistema operativo perché lavora sotto le app che si usano ogni giorno. Gli aggiornamenti sono divisi in due livelli di patch, quello del 1° settembre e quello del 5, che insieme coprono tutte le correzioni: solo i telefoni arrivati al livello più recente risultano protetti su tutti i fronti.
Perché conviene aggiornare subito
Un numero così alto di correzioni in un solo mese, unito alla presenza di falle sfruttabili senza interazione dell'utente, rende l'aggiornamento più urgente del solito. I tempi di distribuzione però non sono uguali per tutti i marchi: i Pixel ricevono la patch per primi, mentre altri produttori, tra cui Xiaomi che ha già iniziato il rilascio secondo Xiaomitoday, la distribuiscono nelle settimane successive in base al modello. Per sapere se il proprio telefono è coperto basta controllare la data della patch di sicurezza nelle impostazioni, sotto la voce dedicata agli aggiornamenti software.
Cosa fare in pratica
Vale la pena controllare gli aggiornamenti disponibili nei prossimi giorni, anche se il telefono sembra funzionare bene: le falle più gravi di questo bollettino non richiedono errori da parte di chi usa il dispositivo per essere sfruttate. Se il telefono non riceve più aggiornamenti perché troppo vecchio, è il momento di valutare se conviene ancora tenerlo collegato a dati sensibili come home banking o email di lavoro, oppure se serve un passaggio a un modello più recente.