Samsung corregge inoltre 24 falle proprie di Galaxy; il rilascio finora riguarda solo la Corea del Sud.
In breve
- Il bollettino di sicurezza Android di Google del 2 novembre 2026 (aggiornato il 6 novembre) ha chiuso diverse falle classificate “Critical”, tra cui una sfruttabile secondo Google senza alcuna azione da parte dell’utente (CVE-2026-58868).
- Samsung ha pubblicato il 3 novembre 2026 (aggiornato il 5 novembre) il proprio aggiornamento di sicurezza SMR-NOV-2026, che corregge altre 24 vulnerabilità specifiche di Galaxy.
- Secondo il registro ufficiale degli aggiornamenti di Samsung, la patch viene distribuita dal 9 novembre 2026 sulla serie Galaxy S26 – finora solo in Corea del Sud.
- Nessuna fonte indica ancora una data di rilascio per l’Italia; l’Agenzia per la cybersicurezza nazionale (ACN) raccomanda in generale di installare gli aggiornamenti di sicurezza non appena disponibili.
Google e Samsung hanno pubblicato a inizio novembre i rispettivi aggiornamenti di sicurezza mensili. Una delle falle si sfrutta senza un solo clic, e per i dispositivi Galaxy in Italia manca ancora una data di rilascio.
La prima settimana di novembre è tradizionalmente il periodo delle patch per i produttori Android: Google pubblica il suo bollettino di sicurezza mensile, mentre aziende come Samsung integrano le correzioni nei propri aggiornamenti, aggiungendo le falle della propria interfaccia software. Questo mese una delle falle chiuse è particolarmente delicata, e la distribuzione ai dispositivi è appena cominciata.
La falla critica senza clic
Al centro del bollettino di sicurezza Android del 2 novembre 2026 c’è, secondo Google, una vulnerabilità identificata come CVE-2026-58868 nel cosiddetto Framework, un componente centrale di Android. Google la classifica “Critical” e scrive che può essere sfruttata da remoto senza privilegi aggiuntivi né alcuna azione da parte dell’utente – gli esperti definiscono questo tipo di attacco “zero-click”.
Il bollettino di Google elenca inoltre altre falle classificate “Critical” e “High” in componenti di sistema di diversi produttori di chip. L’impatto su un determinato dispositivo dipende dal processore installato e dalla versione di Android. Google precisa che il livello di patch di sicurezza del 5 novembre 2026 o successivo risolve tutti i problemi citati nel bollettino.
Le 24 falle proprie di Samsung
Oltre alle correzioni Android di Google, Samsung pubblica ogni mese un proprio aggiornamento di sicurezza per i dispositivi Galaxy. L’aggiornamento attuale, denominato SMR-NOV-2026, è uscito il 3 novembre 2026 ed è stato aggiornato il 5 novembre. Samsung dichiara di aver corretto 24 cosiddette Samsung Vulnerabilities and Exposures (SVE) – falle presenti esclusivamente nel software proprio di Samsung, ad esempio nelle app preinstallate.
Di queste 24 falle, Samsung ne descrive pubblicamente 17: tre sono classificate “High” dal produttore, 14 “Moderate”. Le restanti sette non vengono descritte nel dettaglio nel bollettino; Samsung si limita a scrivere che alcune voci SVE non possono ancora essere divulgate, prassi comune finché non tutti i dispositivi hanno ricevuto la patch.
Distribuzione: prima la Corea del Sud, l’Italia aspetta
Secondo il registro ufficiale degli aggiornamenti del Galaxy S26 (modello SM-S942N), il firmware con numero di build S942NKSS6BZK1 è uscito il 9 novembre 2026 con il livello di patch di sicurezza del 5 novembre 2026. Il registro indica l’aggiornamento per il mercato sudcoreano; una versione per i Galaxy S26 venduti in Italia non vi compare ancora.
Samsung distribuisce di norma i propri aggiornamenti mensili in modo scaglionato, per Paese, operatore e modello, talvolta nell’arco di diverse settimane. Dalle fonti disponibili non è ancora possibile dedurre una data per l’Italia. Dopo la serie S26 dovrebbero seguire i pieghevoli Z Fold8 e Z Flip8. Tutti i dispositivi non aggiornati che utilizzano le versioni Android citate nel bollettino restano esposti alle falle di base, indipendentemente dal produttore.
Checklist: cosa potete fare subito
- Controllare in Impostazioni > Aggiornamento software (sui dispositivi Samsung) oppure Impostazioni > Sistema > Aggiornamento di sicurezza quale livello di patch è installato.
- Lasciare attivi gli aggiornamenti automatici, così la patch si installa non appena disponibile per il proprio dispositivo.
- Continuare a scaricare le app solo dal Google Play Store e tenere attivo Google Play Protect.
- Non installare firmware non ufficiali da siti di terze parti solo per ottenere la patch più in fretta.
Chi possiede un modello Galaxy più datato che non riceve più aggiornamenti di sicurezza mensili resta comunque esposto alle falle Android di base. Samsung indica i periodi di supporto dei propri modelli nella pagina di assistenza ufficiale.
Domande frequenti
Il mio Samsung Galaxy è interessato dalla falla zero-click anche se non ho ancora l’aggiornamento?
In linea di principio sì, se il dispositivo utilizza una delle versioni Android citate nel bollettino e non ha ancora installato la patch del 5 novembre 2026. Il rischio si riduce solo dopo l’installazione dell’aggiornamento.
Cosa significa “zero-click” per una falla di sicurezza?
Significa che chi attacca può sfruttare la falla senza che la persona colpita debba cliccare, aprire o confermare nulla. Secondo Google è il caso della CVE-2026-58868 nel Framework Android.
Quando riceveranno l’aggiornamento gli utenti Galaxy in Italia?
Resta ancora aperto, in base alle fonti disponibili. Samsung distribuisce gli aggiornamenti in modo scaglionato per Paese, operatore e modello; finora il registro ufficiale di Samsung indica l’aggiornamento di novembre solo per la serie Galaxy S26 in Corea del Sud.
Quali falle riguardano specificamente i Galaxy e quali tutti gli smartphone Android?
Le falle elencate nel bollettino Google, compresa la CVE-2026-58868, riguardano in generale tutti i dispositivi Android con le versioni citate. Le 24 falle SVE dell’aggiornamento proprio di Samsung riguardano solo il software che Samsung stessa aggiunge ad Android.
Fonti e aggiornamento
- Android Open Source Project: bollettino di sicurezza Android di novembre 2026, pubblicato il 2 novembre 2026, aggiornato il 6 novembre 2026
- Samsung Mobile Security: bollettino SMR-NOV-2026, pubblicato il 3 novembre 2026, aggiornato il 5 novembre 2026
- Samsung: registro ufficiale degli aggiornamenti firmware per il Galaxy S26 (SM-S942N)
- Agenzia per la cybersicurezza nazionale (ACN): indicazioni generali sull’installazione degli aggiornamenti di sicurezza
Ricerca e dati aggiornati al: 14 novembre 2026.
Nota di trasparenza: nella ricerca, nella strutturazione e nella stesura di questo articolo sono stati utilizzati strumenti basati sull’IA. Le fonti utilizzate sono indicate nell’articolo. La pubblicazione avviene solo dopo l’approvazione redazionale manuale. Edizione locale basata su un articolo di Trend del Web, curata per l’Italia. Indicazione sull’immagine originale: immagine simbolica di uno smartphone protetto.
Condividi l’articolo
