Kritiek Android-lek: installeer nu de novemberupdate

Google heeft met de Android-beveiligingsupdate van november 2026 in totaal 233 kwetsbaarheden verholpen, een van de grootste patchrondes in de geschiedenis van Android. Drie daarvan zijn kritiek: één in Android Framework en twee in Android System.

Wat is er aan de hand?

De gevaarlijkste is CVE-2026-58868 in het Framework. Zo'n kwetsbaarheid maakt remote code execution mogelijk: een aanvaller kan op afstand eigen code op de telefoon laten draaien, zonder dat jij iets hoeft aan te klikken en zonder extra rechten. De lekken zitten in Android 14, 15, 16, 16-QPR2 en 17. Er is volgens de beschikbare berichtgeving nog geen misbruik bekend en er zijn geen technische details openbaar gemaakt.

Wat moet je doen?

1. Ga naar Instellingen > Over de telefoon > Android-versie en controleer het Android-beveiligingsupdate-niveau. Een telefoon met de novemberupdate heeft patchniveau 2026-11-01 of 2026-11-05.
2. Staat er een oudere datum? Zoek via Instellingen > Systeemupdate naar een update en installeer die zodra hij er is. De fabrikant bepaalt zelf wanneer hij de patch uitrolt, dus dit kan even duren.
3. Krijgt je toestel geen updates meer? Dan blijft het kwetsbaar. Gebruik zo'n telefoon niet voor bankieren, werkmail of andere gevoelige zaken en plan een vervanging. Volgens eerdere cijfers van Google ontvangt ongeveer 40 procent van de Android-telefoons geen updates meer.

Voor ondernemers en teams

Als medewerkers hun privételefoon voor werk gebruiken, vraag dan om het patchniveau te controleren en spreek een minimumniveau af. Zet bedrijfstoegang (mail, bestanden, VPN) niet open voor toestellen zonder updates. Wil je hulp bij een eenvoudig beleid voor mobiele apparaten in je bedrijf? Neem contact met ons op.

Bron: Security.NL, 3 november 2026.