Numa altura em que já começou a distribuir globalmente o HyperOS 3.1 beta, a Xiaomi também já disponibilizou a atualização de segurança de março de 2026 para utilizadores em todo o mundo.
O grande ponto é que esta não é só mais uma atualização de rotina. Corrige três vulnerabilidades críticas que podiam permitir acesso não autorizado ao sistema.
A primeira diz respeito ao desbloqueio do bootloader (o programa que faz iniciar o respetivo sistema operativo) em dispositivos com processadores Snapdragon.
O segundo prende-se com a obtenção de privilégios de root (edição do diretório de arquivos do sistema operativo) em dispositivos Xiaomi, Redmi e POCO com chips MediaTek.
Por fim, foi também descortinado um problema de software ao nível do sistema que podia ser explorado para obter privilégios elevados de forma indevida.
Quais os modelos afetados?
Precisamente por ser um update deveras importante, a Xiaomi decidiu não divulgar publicamente as referências CVE específicas para evitar que estas vulnerabilidades sejam exploradas antes de todos os dispositivos estarem protegidos.
Se ainda não recebeste a notificação de atualização no teu dispositivo, a recomendação dos especialistas é desativar as Opções de Programador nas definições do telemóvel.
Este passo reduz significativamente o risco de ataques através de depuração USB enquanto aguardas pela chegada do patch.
Como sempre, a distribuição está a ser feita de forma faseada. Os modelos que já estão a receber o pacote de março de 2026 incluem o Xiaomi 17 Ultra, Xiaomi 17, Xiaomi 13 Lite, Xiaomi 12T Pro, Redmi Note 14S e Poco X7 Pro.
Para os modelos que não estão programados para receber a atualização completa de março, a Xiaomi confirmou o lançamento de um patch independente focado exclusivamente na correção das vulnerabilidades de acesso root.
