Android: noyabr 2026 xavfsizlik yangiligi — telefoningizni hozir tekshiring

Nima bo‘ldi — birinchi gap

Google 2 noyabr 2026 kuni Android Security Bulletinni eʼlon qilib, platforma uchun muhim xavfsizlik tuzatishlarini chiqardi. Bulletin ikki patch‑darajasiga bo‘lingan: 2026-11-01 va 2026-11-05; 2026-11-05 darajasi to‘liq tuzatish to‘plamini o‘z ichiga oladi. Asosiy xavf — foydalanuvchi aralashuvisiz kod bajarilishiga olib kelishi mumkin bo‘lgan bir nechta RCE (remote code execution) hamda “SMS‑of‑Death” tipidagi tarmoq DoS muammolari. (Qisqacha: telefoningizni tekshiring va imkon boricha yangilang.)

Necha ta muammo va qanchalik jiddiy?

Rasmiy bulletin va mustaqil texno‑xavfsizlik nashrlari bo‘yicha bu oygi to‘plam katta: jurnalistik hisoblashlar 216 ta CVE (turli komponentlar bo‘yicha) va taxminan 23 ta kritik klassdagi muammoni ko‘rsatmoqda. Eng jiddiy hujumlar Framework va System bo‘limlarida joylashgan: Frameworkdagi CVE‑2026‑58868 zero‑click RCE sifatida tasniflangan; System bo‘limidan esa CVE‑2026‑58882 — “SMS‑of‑Death” tipidagi DoS muammosi, u avtomatik tarzda tarmoq yoki xizmatlarni buzishi mumkin. Bu xatarlardan to‘liq himoyalanish uchun qurilmalar 2026-11-05 security patch levelini olishi kerak.

Kimlar uchun eng zarur?

Bu yangilanish har qanday Android telefon yoki planshet egasi uchun muhim. Ayniqsa Android 14–17 seriyasidagi qurilmalar bulletin ostida ko‘rsatilgan muammolardan taʼsirlanadi. Mali va ayrim eski modellar (masalan, Android 12/13) baʼzi tuzatishlarni olmasligi mumkin, shuning uchun eski qurilmalarda qo‘shimcha ehtiyot choralarini ko‘rish zarur.

Qanday tekshirish va yangilash kerak?

1. Sozlamalar → Telefon haqida (yoki About phone) → Android versiya / Xavfsizlik yangilanishi bo‘limiga o‘ting. “Security patch level” satrida sanani tekshiring — u 2026-11-05 yoki kamida 2026-11-01 bo‘lishi kerak.
2. Agar yangilanish ko‘rinmasa, telefonni ishlab chiqaruvchi yoki operatorning rasmiy qo‘llab‑quvvatlash sahifalaridan modelga oid yangilanish jadvalini tekshiring. Samsung kabi yirik ishlab‑chiquvchilar o‘z SMR (Samsung Mobile Release) sahifalarida noyabr yangilanishini eʼlon qilishdi.
3. Yangilanish chiqqanidan so‘ng, avval barcha muhim maʼlumotlaringizni (kontaktlar, fotosuratlar) zahira qiling, keyin rasmiy OTA (over‑the‑air) yangilanishni o‘rnating. Norasmiy ROM yoki forumlardan yuklab olingan ZIP fayllarni o‘rnatmang — ular xavfsizlikni yomonlashtirishi mumkin.
4. Yangilashdan so‘ng mobil ilovalarni ham yangilang: brauzer, messenjers va bank ilovalari ham yangilanish talab qiladi.

Qaysi qurilmalar yoki brendlar hozirda yangilanish olmoqda?

Google AOSP bulletin barcha platforma muammolarini belgilaydi; lekin har bir telefon ishlab‑chiquvchisi (Samsung, Xiaomi, OPPO, OnePlus va boshqalar) yangilanishlarni o‘z jadvaliga muvofiq tarqatadi. Masalan, Samsung o‘z SMR‑NOV‑2026 sahifasida Galaxy qurilmalar uchun noyabr yangilanishi haqida maʼlumot berdi — ammo aniq modelga yangilanish qachon yetib borishini ishlab‑chiquvchining qo‘llab‑quvvatlash sahifasidan tekshirish kerak.

Nima qilmaslik kerak

• Norasmiy manbalardan olingan “yangilanish” ZIP fayllarni izlab topib o‘rnatmang.
• SSH, root yoki o‘rnatilgan custom Recovery yordamida rasmiy imzolanmagan ROMni o‘rnatib qurilmani zaiflashtirmang.

Xulosa — qisqacha maslahat

Google‑ning noyabr 2026 bulletinidagi tuzatishlar real va jiddiy: qurilmangizni Sozlamalar → Telefon haqida → Android security update orqali tekshiring. Agar telefoningiz 2026-11-05 yoki 2026-11-01 darajasiga yangilanmagan bo‘lsa, ishlab‑chiquvchi sahifasini kuzatib, rasmiy OTA chiqgach darhol yangilang. Bu eng oson va samarali himoya chorasidir.

Asosiy manba: Android Security Bulletin (Google / AOSP). Material mustaqil ravishda tekshirildi va o‘zbek tilida tayyorlandi.