Samsung手機唔更新有風險？漏洞恐洩個人資料　教你檢查及更新

用緊Samsung Galaxy手機，即使沒有打算升級新功能，也要留意今次安全更新。HKCERT於10月13日發出三星產品保安公告，涉及Android 14至17，漏洞可能令攻擊者取得額外權限、讀取敏感資料，甚至執行惡意程式。Samsung十月修補包同時包含Google及三星本身的安全修補；要知道自己是否已更新，除了看Android版本，更要查看安全更新狀態。

十月安全更新修補甚麼？4類風險用白話拆解

HKCERT將今次三星公告評為「中度風險」，列出權限提升、資料洩露、遠端執行程式碼及阻斷服務4類影響。簡單來說，問題可能令原本無權查看某些資料的程式越過限制，或令手機功能無法正常運作。

Samsung官方十月安全公告於10月6日發布。當月修補包除整合Google的Android修補，亦列有27個三星漏洞與暴露項目（SVE），涵蓋手機處理媒體檔案、文字轉語音、檔案存取及鎖定設定等功能。

不同漏洞的利用條件並不相同。例如，Samsung列出的下載檔案存取問題CVE-2026-21118，可讓本機攻擊者讀取原本受儲存空間限制保護的檔案；另一個鎖定設定問題CVE-2026-21123，則要求攻擊者已具備root高權限。不能把整批漏洞都理解成「有人知道電話號碼，就能隔空控制手機」。

Android 14至17涉及　升過系統仍要看安全更新

HKCERT列出的受影響範圍，是運行Android 14、15、16及17的三星產品。實際是否仍有相關漏洞，要看裝置有沒有裝上適用修補，並非看到上述Android版本便代表一定未修好。

Android版本與安全修補日期，要分開看。 前者告訴你手機使用哪一代系統，後者反映安全修補的進度。手機可以維持同一個Android大版本，另外取得新的安全更新，因此不應等到有新版One UI才檢查。

Samsung按型號提供每月、每季等不同更新安排。例如官方現行名單將Galaxy S23至S26系列列於每月更新，Galaxy S22系列則列於每季更新。這是更新頻率分類，並不代表名單內每款手機都在同一天收到十月修補。

對香港用家而言，亦要留意港行、其他地區版本及電訊商版本的推送時間可能不同。先在自己手機檢查可用更新，比照着其他地區網民的版本號下載安裝檔更直接。

3步檢查Galaxy更新　安裝後再確認狀態

按Samsung香港支援指引，更新前先備份重要資料，並確保電量充足，再進行以下操作：

1. 打開手機的「設定」→「軟件更新」。
2. 選擇「下載並安裝」，讓手機檢查目前可用的版本。
3. 如有更新，按畫面指示下載及安裝，完成所需的重新啟動；回到更新頁查看最新狀態。

部分機型會將選項稱為「系統更新」，實際名稱及畫面會隨型號與軟件版本而不同。安全性更新亦可在設定的相關安全選項中查看，Samsung香港教學列出的路徑為「生物特徵與安全性」→「安全性更新」。

如果手機已長時間沒有更新，可能要分數次安裝。完成一輪後再檢查一次，避免只裝好較早的更新，便以為已追上最新修補。

顯示最新版本卻收不到十月更新？先查型號與推送安排

「您的軟件為最新版本」表示目前檢查沒有找到可用更新；Samsung亦說明，修補的送達時間會因地區及型號而不同。若手機的安全修補日期仍較舊，可先查看官方更新支援名單，再向Samsung查詢該型號及銷售地區的安排。

Samsung香港亦提供另一條官方更新途徑：在Windows或Mac開啟Smart Switch，以USB線連接Galaxy手機。如果有適用的新軟件，程式會顯示更新提示，按指示完成即可。更新期間不要拔掉USB線或使用裝置。

如果已檢查但沒有更新可安裝，不必自行下載不明來源的「安全補丁」。保留手機型號、目前軟件版本及安全修補日期，透過Samsung香港支援查詢，較容易確認是尚待推送，還是該型號的更新支援安排已改變。

資料來源

• HKCERT：三星產品多個漏洞（2026年10月13日）
• Samsung Mobile Security：十月安全修補公告
• Samsung Mobile Security：安全更新支援範圍
• Samsung香港：如何為您的Galaxy裝置更新最新軟件