安卓月度安全更新：修复129个漏洞及正被利用的0day
谷歌将在48小时内向Android开源项目（AOSP）代码库发布相应的源代码补丁，确保更广泛的生态系统获得长期平台稳定性。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
备受期待的2026年3月Android安全公告已由谷歌正式发布，为整个Android生态系统中的129个安全漏洞提供了关键修复。此次大规模更新是近年来单月发布补丁数量最多的一次。
更新部署采用了两个独立的安全补丁级别（2026-03-01和2026-03-05），这使得设备制造商能够先快速修复核心Android平台缺陷，然后再处理复杂的硬件特定问题。
本次公告解决的最严重威胁是一个正遭到有限针对性攻击利用的高危0Day漏洞。
正遭利用的0Day：CVE-2026-21385
3月更新的焦点是开源Qualcomm Display组件中的一个高危0Day漏洞（CVE–2026–21385）。技术分析表明，该问题源于内存分配对齐过程中因整数溢出或回绕错误导致的内存损坏。
谷歌和高通均已确认此漏洞在野外遭到了有限的针对性利用。由于此内存损坏漏洞存在于硬件显示驱动中，攻击者成功利用后可绕过严格安全边界并操控关键内存结构。
使用受影响高通芯片组Android设备的用户面临更高风险，必须优先立即应用此补丁。
除0Day外，2026-03-01补丁级别还修复了多个无需用户交互即可被攻击者利用的关键平台漏洞。其中最危险的是核心System组件中的远程代码执行（RCE）漏洞（CVE-2026-0006），远程攻击者成功利用后无需额外执行权限即可运行恶意代码。
此外，Android Framework组件修复了关键权限提升（EoP）漏洞（CVE-2026-0047）。网络犯罪份子常将此类漏洞与初始RCE攻击串联使用，使恶意应用获得对受控设备的高级管理权限。
供应商特定组件漏洞
次要的2026-03-05补丁级别专门修复了闭源和开源第三方硬件组件中的66个漏洞：
谷歌与主要供应商合作，修复了影响Arm、Imagination Technologies、联发科和紫光展锐硬件的严重漏洞。这些修复涉及设备调制解调器、虚拟机监控器和GPU驱动中深埋的众多权限提升和信息泄露漏洞。
面对高级持续性威胁（APT），这份庞大的硬件级补丁清单凸显了保护复杂移动供应链的持续挑战。用户应通过系统设置验证设备的安全补丁级别——运行2026-03-05补丁级别的设备可完全防御本公告所述129个漏洞及以往安全更新修复的问题。
谷歌将在48小时内向Android开源项目（AOSP）代码库发布相应的源代码补丁，确保更广泛的生态系统获得长期平台稳定性。同时，Google Play Protect将为使用谷歌移动服务的用户继续提供主动防御，持续监控并阻止试图利用这些新披露漏洞的潜在有害应用。
相关攻略
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
身份与访问管理无法单独识别冒牌IT人员。如本例所示，发现朝鲜内鬼需整合多重信号。 朝鲜IT冒牌员工计划已成为跨行业重大威胁。尽管最佳实践强调招聘阶段的防范措施，但一旦这类人员入职，往往难以察觉。近期
该漏洞源于不当的访问控制机制，使得相邻网络中的未认证攻击者能够拦截敏感配置文件，并在基于网络的操作系统部署过程中执行任意代码。 微软宣布将分两个阶段禁用Windows部署服务（WDS）中的无人值守部
Google 将在 48 小时内向 Android 开源项目（AOSP）代码库发布相应源代码补丁，确保更广泛生态系统的长期平台稳定性。 Google 已发布备受期待的 2026 年 3 月 Andr
微软确认，该漏洞在现实攻击中已被作为0Day利用，并感谢微软威胁情报中心（MSTIC）、微软安全响应中心（MSRC）、Office产品组安全团队以及谷歌威胁情报小组（GTIG）的报告。 Akamai
热门专题
热门推荐
学习通网页版入口为https: www chaoxing com，平台提供分类课程导航、分段视频播放、在线文档预览、交互式习题、多端同步、扫码登录、离线缓存、讨论区管理、直播互动
在制作ppt时，巧妙运用取色器可以让页面色彩搭配更加协调、美观，提升整体视觉效果。那么，ppt该如何使用取色器来吸取屏幕颜色呢？一、常见ppt软件中的取色器位置不同的ppt软件，取
《我的咸鱼卡组》绯塔进阶队：英雄选用冥王之眼潘多拉，核心士兵搭配哪吒、仙灵女巫，辅以旅行青蛙和萨满大祭司。阵容成型快，攻防兼备，兼顾PVE推图与PVP竞技，属万金油配队。英雄与士兵
IT之家 3 月 27 日消息，OPPO 最新今天在微博公布了 Enco Clip 2 耳机的外观，4 月正式登场。从渲染图片可以看到，这款耳机拥有高光金、深空灰两种配色可选，采用耳夹式设计，高光金
IT之家 3 月 27 日消息，OPPO K15 Pro 系列手机已官宣将于 4 月 1 日发布。IT之家注意到，OPPO K15 Pro 手机已现身 OPPO 正式，公布了部分配色、设计、版本等信