Android: patch di novembre, 12 falle critiche
Android 14, 15, 16 e 17 · avviso ACN AL02/261103/CSIRT-ITA del 3 novembre 2026
// In breve
Google ha pubblicato il bollettino di sicurezza Android di novembre con le correzioni di 149 vulnerabilità, 12 critiche e 137 alte. Per una di queste (CVE-2026-58882, detta «SMS of Death») esiste già in rete una dimostrazione di attacco: basta un SMS WAP Push costruito ad arte, senza che l'utente tocchi nulla, per bloccare la parte telefonica dello smartphone, comprese le chiamate di emergenza, fino a causare riavvii continui.
// Chi deve preoccuparsi
Tutte le aziende con smartphone e tablet Android 14, 15, 16 e 17 con patch di sicurezza precedenti a novembre 2026, sia aziendali sia personali usati per lavoro.
// Cosa fare, in ordine
Installa l'aggiornamento di novembre: appena il produttore del telefono lo rende disponibile, insieme agli aggiornamenti di sistema di Google Play.
Controlla il livello di patch: nelle impostazioni del telefono, alla voce sulla versione di Android: deve risultare novembre 2026 o successivo.
Fai il punto sui telefoni senza aggiornamenti: i modelli che non ricevono più patch di sicurezza restano esposti: valuta di sostituirli, soprattutto se usati per posta e app aziendali.
// Prodotti e versioni interessate
- · Android 14, 15, 16, 16-qpr2, 17 con patch di sicurezza precedenti a novembre 2026
Elenco dalla fonte ufficiale (avviso ACN AL02/261103/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.
// Vulnerabilità (CVE)
Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.
- CVE-2025-22424
- CVE-2025-22426
- CVE-2025-22436
- CVE-2025-22442
- CVE-2025-26433
- CVE-2025-48600
- CVE-2026-0053
- CVE-2026-25285
- CVE-2026-25286
- CVE-2026-25287
- CVE-2026-25301
- CVE-2026-28580
- CVE-2026-28586
- CVE-2026-28588
- CVE-2026-28597
- CVE-2026-28621
- CVE-2026-28632
- CVE-2026-28643
- CVE-2026-28645
- CVE-2026-28665
- CVE-2026-45514
- CVE-2026-45522
- CVE-2026-49912
- CVE-2026-49922
- CVE-2026-49923
- CVE-2026-49924
- CVE-2026-49931
- CVE-2026-49934
- CVE-2026-49935
- CVE-2026-55257
- CVE-2026-55261
- CVE-2026-55262
- CVE-2026-55263
- CVE-2026-55264
- CVE-2026-55271
- CVE-2026-55272
- CVE-2026-55275
- CVE-2026-55283
- CVE-2026-55287
- CVE-2026-55288
E altre 109: l'elenco completo è nella fonte ufficiale.
// Fonti ufficiali
- CSIRT Italia (ACN), alert AL02/261103/CSIRT-ITA: «Aggiornamenti di sicurezza per dispositivi Android»
- Bollettino del produttore (source.android.com)
Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.
// Tag
// Altri avvisi del bollettino
Apple: aggiornamenti per iPhone, iPad e Mac (327 falle)
iOS, iPadOS, macOS e Safari · 27 ottobre 2026
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026
Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · 4 novembre 2026