Sebastian Juul
Miljontals Samsung-ägare bär just nu en telefon där 90 säkerhetshål väntar på att täppas till.
Samsung har trappat upp utrullningen av september-uppdateringen efter en ovanligt trög start, och paketet innehåller 18 kritiska fixar som kan låta en angripare ta över din telefon utan att du gör något alls.
Den månatliga säkerhetsplåstringen är den viktigaste linjen mellan din enhet och nya angreppsmetoder, och den här gången är den ovanligt tung: Samsung åtgärdar 90 sårbarheter i september-bulletinen som samlar fixar från Google, Samsung Mobile och Samsung Semiconductor.
Av Googles del av paketet klassas 18 som kritiska och ytterligare 40 som allvarliga. Det farligaste hålet ligger i själva Android System-komponenten, och enligt bulletinen kan felet utnyttjas för fjärrkörning av kod utan att användaren behöver klicka på något eller att angriparen behöver särskilda rättigheter på telefonen.
Två bildbuggar öppnar bakvägen
Samsungs egna kritiska sårbarheter sitter där man minst anar dem, nämligen i telefonens bildhantering. Två buffertöverskridningar, CVE-2026-21095 i DNG-avkodningen och CVE-2026-21096 i JPEG-avkodningen, kan enligt bulletinen låta fjärrangripare köra godtycklig kod på enheten.
I praktiken innebär det att en skadlig bildfil kan räcka. Sådana buggar utnyttjas typiskt via meddelandeappar, e-post eller webbläsare där en förhandsvisning av bilden triggar exploateringen innan du hunnit reagera.
Därför drog utrullningen ut på tiden
Samsung började månaden på ett ovanligt sätt genom att rulla ut september-fixarna via One UI 9-betan för Galaxy A55 i stället för att gå den vanliga vägen med en fristående uppdatering till en flaggskeppsmodell. Enligt SammyGuru bidrar företagets tunga arbete med One UI 9 till att den ordinarie kadensen har halkat efter, precis som med augusti-patchen.
Nu har farten ökat. Uppdateringen når enligt Gizmochina en bred palett av modeller regionsvis: vikbara Galaxy Z Fold 8, Z Fold 8 Ultra, Z Flip 8, Z Fold 5 och Z Flip 5, S-serien med Galaxy S26 FE samt S23, S23+ och S23 Ultra, mellanklassmodeller som Galaxy A57, A56, A55, A17 LTE, A07 5G, M56, M17, M17e och F70e, plus flera surfplattor i Tab S11-, Tab S10- och Tab S9-serierna.
Så gör du på två minuter
Vänta inte på att uppdateringen ska dyka upp av sig själv. Gå in i Inställningar, tryck på Programvaruuppdatering och därefter Ladda ner och installera. Är september-patchen tillgänglig för just din modell och region börjar nedladdningen direkt, och telefonen startar om för att slutföra installationen.
Om ingenting händer sitter det troligen kvar i pipeline för din marknadsvariant. Har du en äldre modell utanför Samsungs stödperiod är det värt att veta att företaget nyligen tagit bort ytterligare två Galaxy-modeller från uppdateringslistan, då kommer september-fixarna aldrig till din enhet, oavsett hur många gånger du trycker på knappen.
