Google en Samsung hebben beveiligingsupdates uitgebracht voor tientallen kwetsbaarheden in Android, meldt het NCSC in advisory NCSC-2026-0405. De kwetsbaarheden zitten in Android 14, 15, 16 en 17; Samsung heeft de kwetsbaarheden die relevant zijn voor Samsung Mobile-toestellen in dezelfde ronde verholpen.
De fouten zitten onder meer in de Bluetooth-subsystemen, netwerkverwerking, apparaatbeheer en audiocontrollers van Android. Het gaat om onder andere onjuiste bounds checking, ontbrekende permissiecontroles, integer overflows, verkeerd geïnitialiseerde pointers en type confusion. Afhankelijk van de kwetsbaarheid kan misbruik leiden tot geheugencorruptie, escalatie van rechten, het lekken van gevoelige informatie of volledige controle over het toestel door een aanvaller. Exploitatie kan zowel lokaal als op afstand plaatsvinden, in veel gevallen zonder dat de gebruiker daarvoor iets hoeft te doen.
De hoogste CVSS-score in deze ronde is 8,8, onder meer voor CVE-2026-45524, CVE-2026-55280 en CVE-2026-58835. Andere kwetsbaarheden scoren lager, zoals CVE-2026-49880 met 7,8 en CVE-2026-28667 met 5,5. Het NCSC geeft de ronde prioriteit “normaal”. Google publiceerde de details in het Android Security Bulletin van oktober 2026, Samsung in de eigen SMR-overzichtspagina.
Updates verschijnen zoals gebruikelijk via de toestelfabrikant of provider, niet rechtstreeks via Google. Voor Nederlandse gebruikers en beheerders van bedrijfstelefoons is de gangbare aanpak hier voldoende: installeer de update zodra je toestel hem aanbiedt en wacht niet onnodig lang, zeker bij zakelijke Samsung-toestellen die via Knox of een mdm-oplossing worden beheerd. Draait een toestel nog op een Android-versie die geen updates meer krijgt, dan is dit een goed moment om vervanging te overwegen.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Beheer je zakelijke Android- of Samsung-toestellen via Knox of een mdm-oplossing, forceer dan de uitrol van deze oktoberpatch zodra de fabrikant of provider die beschikbaar stelt. Draaien er nog toestellen op een niet meer ondersteunde Android-versie, dan is dit een goed moment om vervanging in te plannen.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.