আপনার ফোনটা কি সত্যিই নিরাপদ? এই প্রশ্নটা হয়তো অনেকেই করেন না। কিন্তু সেপ্টেম্বর ২০২৬-এর Android নিরাপত্তা আপডেট আসার পর সেই প্রশ্নটা আরও জরুরি হয়ে উঠেছে। Google এই মাসে একসঙ্গে ১৮০টি দুর্বলতা প্যাচ করেছে—যার মধ্যে ২৩টি ক্রিটিক্যাল। আর এর মধ্যে সবচেয়ে ভয়ের বিষয়টা হলো একটি Wi-Fi রিমোট কোড এক্সিকিউশন দুর্বলতা, যার জন্য ব্যবহারকারীর কোনো ক্লিক বা অনুমতির প্রয়োজন নেই।
গত দুই মাস—জুলাই ও আগস্ট—Google কোনো নিরাপত্তা বুলেটিন প্রকাশ করেনি। ফলে জমে থাকা দুর্বলতাগুলো একসঙ্গে সেপ্টেম্বরে এসেছে। এই আপডেট Android ১৪ থেকে Android ১৭ পর্যন্ত সব সমর্থিত ভার্সনকে প্রভাবিত করে।
⚠️ এক নজরে: সেপ্টেম্বর ২০২৬-এর Android আপডেটে মোট ১৮০টি দুর্বলতা প্যাচ করা হয়েছে। এর মধ্যে ২৩টি ক্রিটিক্যাল এবং ৬৮টি হাই-সিভিয়ারিটি। সবচেয়ে ঝুঁকিপূর্ণ দুর্বলতা হলো CVE-2026-28662—একটি Wi-Fi মেমরি করাপশন ফ্ল, যা ব্যবহারকারীর কোনো ইন্টারঅ্যাকশন ছাড়াই রিমোট কোড এক্সিকিউশন ঘটাতে পারে। প্যাচ লেভেল 2026-09-05 বা তার পরের ভার্সনে সব দুর্বলতা ঠিক করা হয়েছে।
📋 এই আর্টিকেলে যা যা থাকছে
১৮০টি দুর্বলতার ভেতরে কী আছে
Google তাদের নিরাপত্তা আপডেটকে দুই ভাগে ভাগ করেছে। প্রথম ভাগটি 2026-09-01 প্যাচ লেভেলে আসে, যা মূলত Android রানটাইম, ফ্রেমওয়ার্ক, সিস্টেম এবং সেটআপ উইজার্ডের দুর্বলতাগুলো ঠিক করে[reference:0]। এই অংশে ৯৫টি বাগ ফিক্স করা হয়েছে。
দ্বিতীয় ভাগটি 2026-09-05 প্যাচ লেভেলে আসে, যা কার্নেল এবং বিভিন্ন প্রস্তুতকারকের ড্রাইভার মডিউল—যেমন Arm, MediaTek, Qualcomm, Imagination Technologies—এর দুর্বলতা ঠিক করে[reference:1][reference:2]।
সিস্টেম কম্পোনেন্টে সবচেয়ে বেশি দুর্বলতা পাওয়া গেছে—৫৬টি, যার মধ্যে ২৩টি ক্রিটিক্যাল। এগুলো রিমোট কোড এক্সিকিউশন, প্রিভিলেজ এসকেলেশন এবং ডিনায়াল-অফ-সার্ভিস আক্রমণের সুযোগ দেয়[reference:3]। ফ্রেমওয়ার্ক কম্পোনেন্টে ৩৭টি দুর্বলতা প্যাচ করা হয়েছে, যার তিনটি ক্রিটিক্যাল[reference:4]।
একটি লক্ষণীয় বিষয় হলো—Google তাদের নিরাপত্তা বুলেটিনে স্পষ্টভাবে বলেছে, "এই দুর্বলতাগুলোর সবচেয়ে গুরুতরটি হলো সিস্টেম কম্পোনেন্টের একটি ক্রিটিক্যাল নিরাপত্তা দুর্বলতা, যা অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন ঘটাতে পারে। এর শোষণের জন্য ব্যবহারকারীর কোনো ইন্টারঅ্যাকশনের প্রয়োজন নেই।"[reference:5]
Wi-Fi RCE: সবচেয়ে ভয়ংকর দুর্বলতা
সব দুর্বলতার মধ্যে সবচেয়ে আলোচিত এবং উদ্বেগজনক হলো CVE-2026-28662। এটি একটি Wi-Fi-সম্পর্কিত মেমরি করাপশন দুর্বলতা[reference:6]।
কেন এটি এত ভয়ংকর? Jamf-এর সিনিয়র এন্টারপ্রাইজ স্ট্র্যাটেজি ম্যানেজার Adam Boynton-এর ভাষায়—"এই তালিকার সবচেয়ে উদ্বেগজনক হলো CVE-2026-28662, কারণ এটি একটি Wi-Fi-সম্পর্কিত মেমরি করাপশন ফ্ল। যদি প্যাচ না করা হয়, তাহলে এটি আক্রমণকারীদের কোনো অতিরিক্ত প্রিভিলেজ বা ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই রিমোট কোড এক্সিকিউট করতে সক্ষম করে, যা সম্ভাব্যভাবে প্রিভিলেজ এসকেলেশনের দিকে নিয়ে যেতে পারে।"[reference:7]
সহজ কথায়—আপনি যদি একটি পাবলিক Wi-Fi নেটওয়ার্কে সংযুক্ত থাকেন এবং আপনার ফোনে এই দুর্বলতা থাকে, তাহলে একজন আক্রমণকারী দূর থেকে আপনার ফোনে কোড চালাতে পারে। আপনার কোনো ক্লিক, কোনো অনুমতি, বা কোনো সতর্কবার্তার প্রয়োজন নেই।
🔴 আরও পড়ুন: Wi-Fi দুর্বলতার পাশাপাশি সিস্টেম কম্পোনেন্টে আরও বেশ কয়েকটি ক্রিটিক্যাল RCE দুর্বলতা প্যাচ করা হয়েছে, যার মধ্যে CVE-2026-28604 এবং CVE-2026-28618 উল্লেখযোগ্য।
কোন ডিভাইসগুলো প্রভাবিত
এই নিরাপত্তা দুর্বলতাগুলো Android ১৪, ১৫, ১৬, ১৬-QPR2 এবং ১৭ চালিত ডিভাইসগুলোকে প্রভাবিত করে[reference:8]। অর্থাৎ, সাম্প্রতিক প্রায় সব Android ফোনই ঝুঁকিতে রয়েছে।
Google এবং Samsung ইতিমধ্যেই Pixel এবং Galaxy ডিভাইসে প্যাচ রোলআউট শুরু করেছে। Motorola, Xiaomi, Oppo, Nothing-এর মতো অন্য প্রস্তুতকারকদের ক্ষেত্রে কিছুটা সময় লাগতে পারে[reference:9]।
একটি গুরুত্বপূর্ণ তথ্য হলো—Google জানিয়েছে, এখনো পর্যন্ত কোনো আক্রমণকারী এই দুর্বলতাগুলো ব্যবহার করার কোনো প্রমাণ পাওয়া যায়নি[reference:10]। তবে এটি মানে এই নয় যে আপনি সময় নিতে পারেন। যেহেতু দুর্বলতাগুলো পাবলিকলি ডিসক্লোজ হয়ে গেছে, তাই আক্রমণকারীরা দ্রুত এর সুযোগ নিতে পারে।
আপনার ফোন আপডেট করবেন যেভাবে
আপনার Android ফোন আপডেট করা খুবই সহজ। নিচের ধাপগুলো অনুসরণ করুন:
✅ ১. Settings খুলুন
আপনার ফোনের Settings অ্যাপে যান।
✅ ২. System > Software update-এ যান
কিছু ফোনে এটি "About phone" বা "Software information"-এর অধীনে থাকতে পারে।
✅ ৩. Check for updates-এ ট্যাপ করুন
আপডেট থাকলে ডাউনলোড ও ইনস্টল করুন।
✅ ৪. Security patch level চেক করুন
Settings > About phone > Android version-এ গিয়ে দেখুন আপনার security patch level 2026-09-05 বা তার পরের তারিখ আছে কিনা।
যদি আপনার ফোনে এখনো আপডেট না এসে থাকে, তাহলে আপনার প্রস্তুতকারকের ওয়েবসাইটে গিয়ে দেখুন তারা কবে আপডেট রিলিজ করবে। Samsung ব্যবহারকারীরা Samsung Members অ্যাপ থেকেও আপডেট চেক করতে পারেন।
Pixel ব্যবহারকারীদের জন্য বিশেষ খবর
Pixel ব্যবহারকারীদের জন্য এই মাসটি বিশেষ। Google Pixel 6 এবং Pixel 6 Pro-এর জন্য এটি হতে পারে শেষ নিরাপত্তা আপডেট। পাঁচ বছরের সফটওয়্যার সাপোর্ট শেষ হচ্ছে এই মাসে[reference:11]।
এছাড়া Pixel 6 এবং নতুন মডেলের জন্য Android 17 QPR1-এর প্রথম বড় আপডেট (Pixel Drop) এই মাসেই আসার সম্ভাবনা রয়েছে[reference:12]। তবে লক্ষ্য করার বিষয় হলো—এই বুলেটিনে আলাদা কোনো Pixel Update Bulletin প্রকাশ করা হয়নি, যা অস্বাভাবিক নয়, কারণ বিভিন্ন প্রোডাক্ট লাইনের আলাদা রিলিজ পাথ থাকে[reference:13]।
আপনার মনে যে প্রশ্নগুলো ঘুরছে
সেপ্টেম্বর ২০২৬-এর Android আপডেটে কতটি দুর্বলতা প্যাচ করা হয়েছে?
মোট ১৮০টি দুর্বলতা প্যাচ করা হয়েছে। এর মধ্যে ২৩টি ক্রিটিক্যাল এবং ৬৮টি হাই-সিভিয়ারিটি। সিস্টেম কম্পোনেন্টে সবচেয়ে বেশি দুর্বলতা—৫৬টি—প্যাচ করা হয়েছে।
Wi-Fi RCE দুর্বলতা (CVE-2026-28662) কীভাবে কাজ করে?
এটি একটি Wi-Fi মেমরি করাপশন দুর্বলতা। একজন আক্রমণকারী দূর থেকে আপনার ফোনে কোড চালাতে পারে—আপনার কোনো ক্লিক, অনুমতি বা ইন্টারঅ্যাকশনের প্রয়োজন নেই। এটি প্রিভিলেজ এসকেলেশনের দিকেও নিয়ে যেতে পারে।
আমার ফোন কি এই দুর্বলতার জন্য ঝুঁকিপূর্ণ?
Android ১৪, ১৫, ১৬, ১৬-QPR2 এবং ১৭ চালিত সব ফোনই ঝুঁকিতে রয়েছে। যদি আপনার security patch level 2026-09-05 বা তার পরে না থাকে, তাহলে আপনার ফোন ঝুঁকিপূর্ণ।
এই দুর্বলতাগুলো কি এখন পর্যন্ত কেউ ব্যবহার করেছে?
Google জানিয়েছে, এখনো পর্যন্ত কোনো আক্রমণকারী এই দুর্বলতাগুলো ব্যবহার করার কোনো প্রমাণ পাওয়া যায়নি। তবে দুর্বলতাগুলো পাবলিকলি ডিসক্লোজ হয়ে গেছে, তাই দ্রুত আপডেট করা জরুরি।
আমার ফোনে আপডেট না এলে কী করব?
প্রতিটি প্রস্তুতকারকের আপডেট রোলআউটের সময় আলাদা। Samsung, Xiaomi, Oppo-এর মতো কোম্পানিগুলো তাদের নিজস্ব সময়সূচি অনুযায়ী আপডেট দেয়। আপনার প্রস্তুতকারকের ওয়েবসাইট বা সাপোর্ট পেজে খোঁজ নিন।
শেষ কথা
সেপ্টেম্বর ২০২৬-এর Android নিরাপত্তা আপডেট একসঙ্গে এত দুর্বলতা প্যাচ করেছে—যা সাধারণত প্রতি মাসে হয় না। জুলাই ও আগস্টে কোনো বুলেটিন না আসায় এই মাসে জমে থাকা সব দুর্বলতা একসঙ্গে এসেছে।
সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো—Wi-Fi RCE দুর্বলতা (CVE-2026-28662), যা ব্যবহারকারীর কোনো ইন্টারঅ্যাকশন ছাড়াই আক্রমণের সুযোগ দেয়। এটি আপনার ফোনকে একটি পাবলিক Wi-Fi নেটওয়ার্কে সংযুক্ত থাকা অবস্থায় ঝুঁকিতে ফেলতে পারে।
আপনার করণীয় একটাই—আজই আপনার ফোনের Settings-এ গিয়ে Software Update চেক করুন। যদি আপডেট এসে থাকে, ইনস্টল করুন। যদি না থাকে, তাহলে আপনার প্রস্তুতকারকের আপডেটের জন্য অপেক্ষা করুন এবং এর মধ্যে অপরিচিত Wi-Fi নেটওয়ার্কে সংযুক্ত হওয়া এড়িয়ে চলুন।
নিরাপদ থাকুন, সতর্ক থাকুন। 🔐
