联发科2026年首轮安全更新公告一出我朋友圈里做手机维修、路由器测评和智能家居集成的几个朋友都在转。一年到头安全公告不少但这一轮的关注度明显高核心原因就一个影响面太大了。公开信息显示这次封堵的高危漏洞波及近十年发布的芯片平台从还在服役的老款入门芯片到近两年的主流型号都有覆盖手机、路由器、智能摄像头、物联网网关都在影响范围里。这篇内容适合谁看如果你是普通手机用户你需要知道怎么检查自己有没有受影响、怎么升级才不翻车如果你是做物联网设备维护、嵌入式开发、智能家居集成的人那更得仔细看完因为大量设备用的是联发科平台但很多工程师只在做功能开发根本没人管底层固件的安全更新。这篇文章我会把事件背景、漏洞原理、升级实操和排查经验全部梳理清楚尽量做到看完就能动手处理。1. 先把这次安全更新的规模和背景讲清楚1.1 联发科的芯片安全更新机制到底是怎么运作的联发科不只是一个卖芯片的公司它给手机厂商和物联网设备厂商提供的是整套平台方案里面包含应用处理器、基带、Wi-Fi/蓝牙芯片、电源管理芯片以及大量驱动和固件。任何一环出现安全问题影响的都是整台设备。联发科的安全更新会以类似芯片厂商安全公告的形式定期发布。公告里一般会列出漏洞编号、涉及的模块、威胁等级、受影响芯片型号范围以及修复补丁。下游的终端厂商拿到补丁后要重新编译内核、集成驱动、跑一轮系统测试再通过OTA推到用户的设备上。这也是为什么联发科发了公告不代表你的手机马上就能收到更新——中间还隔着手机品牌厂商的适配节奏。这次的2026年首轮公告之所以引发关注主要是官方给出的受影响范围覆盖到了近十年的芯片产品终端厂商的推送优先级也被策略性调高。也就是说这不是那种“建议抽空补一补”的更新而是需要尽快处理的级别。1.2 “波及近十年芯片”意味着什么芯片的软件维护周期通常没有十年那么长一款手机芯片从发布到停止维护一般在三到五年左右。所以当安全公告说影响范围覆盖近十年时背后的含义是大量长期服役的旧芯片仍然运行在现实世界的设备中。这些年被联发科芯片带动的产品太多了。老人机、功能机、百元智能机、学生平板、电视盒子、行车记录仪、智能音箱、路由器、物联网网关很多设备出厂后就没有再更新过系统。用户对这类设备的要求一般就是“能打电话”“能扫码”“能上网”平时不太会关心系统版本。问题是底层芯片的漏洞不会因为你不更新就消失。攻击者可以针对某个芯片型号的漏洞写利用代码对具备该芯片的设备进行批量扫描和攻击。设备越老、补丁越少就越容易成为目标。1.3 哪些芯片和哪些设备最需要关注从公开信息梳理来看这次覆盖的芯片平台横跨多个产品线。为了让大家心里有个数我整理了一张常见设备表只列典型型号帮助理解具体受影响范围最终以联发科官方公告和各终端厂商的适配列表为准。芯片平台方向常见代表型号典型设备入门级手机SoCMT6580、MT6739、MT6761老人机、功能机、百元机主流手机SoCHelio P22、Helio G25/G35/G80/G85千元机、学生机中高端手机SoC天玑Dimensity系列多款中高端智能机物联网/路由器平台MT7628、MT7621、MT7981等路由器、智能网关、工业控制板智能家居方案部分MT7xxx系列智能音箱、摄像头、家电联网模组如果你手头设备用的是联发科芯片不管它是手机还是路由器都该把这次安全更新当成一件正经事来处理。下面这些章节就是不同设备的处理流程。2. 这次高危漏洞到底“危”在哪里2.1 从公告信息看漏洞主要集中在哪些模块根据行业惯例和公开披露信息推断这次公告涉及的高危漏洞并非单一漏洞而是一组漏洞的组合。从分布来看主要集中在几个底层模块。一是基带Modem相关的漏洞。基带是手机里负责和运营商网络通信的独立处理器处理短信、语音、数据流量等任务。因为基带固件高度封闭、运行权限极高一旦被攻破攻击者可能拿到非常高的系统权限甚至绕过上层系统的所有安全机制。二是无线连接相关的漏洞。Wi-Fi和蓝牙固件是另一个常见攻击面。路由器、手机、智能家居设备都有Wi-Fi模组这类漏洞通常不需要用户安装任何恶意App只要设备连上恶意网络或者靠近恶意热点就可能被触发。三是驱动层的漏洞包括GPU驱动、内存管理驱动等。这类漏洞经常被恶意App利用作为提权攻击的一环把攻击者的权限从普通应用扩展到系统核心。2.2 攻击路径推演攻击者是怎么利用漏洞的光说模块名称很难有直观感受我按实际场景推演两条典型的攻击路径。第一条是手机被远程攻击的路径。攻击者搭建一个恶意Wi-Fi热点把你的手机“吸”过去连接。手机在尝试连接或通信的过程中Wi-Fi固件处理恶意构造的数据包时触发漏洞攻击者随即向系统内核写入了恶意代码。整个过程中你没有安装任何东西、没有点击任何链接攻击可能就完成了。完成之后攻击者可以读取短信、通讯录、聊天记录甚至调用麦克风。第二条是针对物联网设备的路径。一个智能摄像头或者路由器暴露在公网上攻击者通过网络扫描发现设备用的是受影响的联发科芯片然后针对性发送数据包。如果设备固件没有更新就可能被直接打穿摄像头被劫持、路由器被控制成跳板再对内网里的其他设备发起二次攻击。这就是“高危”这两个字的分量漏洞利用条件可能只是你连了一个不该连的网络或者设备暴露在公网用户全程无感知。2.3 为什么这次修复优先级要拉满修复优先级高不只因为漏洞本身技术影响大还因为它覆盖的是芯片底层修复链条特别长。手机系统升级依赖手机厂商适配路由器固件升级依赖设备厂商维护物联网模组升级依赖场景集成商配合。任何一个环节掉链子设备就一直暴露在风险里。再加上大量老设备已经过了厂商维护期根本没有新版固件可升这些设备就成了整个生态里的薄弱点。现在很多人的家庭网络里路由器、摄像头、门锁、音箱都是联网设备但只要有一个设备中招整个内网都可能被渗透。这也是我认为这次升级“刻不容缓”的根本原因。3. 手机端怎么处理这次安全更新3.1 先确认自己的手机是不是联发科平台想处理问题第一步先确认自己手头的设备是不是联发科芯片。最直接的方法是打开手机“设置”找到“关于手机”或“关于设备”菜单看处理器型号。如果显示的是天玑、Helio、MT开头那基本就是联发科平台了。有些厂商会在参数页隐藏具体型号这时候可以下载第三方检测工具比如设备信息、CPU-Z、AIDA64这类App打开就能看到SoC型号和系统安全补丁级别。另外在“设置”里找到“系统更新”或“软件更新”页面一般能看到当前系统的安全补丁日期。这个日期代表系统包含的安全补丁有多新和这次芯片安全更新密切相关。3.2 收到推送后按这个顺序操作最稳妥如果你的手机收到了系统更新推送更新包描述里很可能提到“集成芯片安全补丁”“提升系统安全性”这类说明。升级之前我建议按下面这个顺序来。先把重要数据备份一遍。虽然正常升级不会清数据但OTA升级过程中偶尔会出现异常。备份完再升级就算真出问题也不至于两手空空。然后保证电量在50%以上最好插着充电器操作。最后连一个稳定Wi-Fi因为系统更新包动辄几百MB甚至上GB用流量的话既慢又烧钱。一切就绪后点击“下载并安装”等待系统自动重启并完成更新。升级过程可能持续十几分钟期间不要强制关机不要反复点击屏幕耐心等它走完就行。3.3 没有收到推送怎么办别急着刷机很多人会问我手机就是这个芯片为什么收不到安全更新原因主要有三个。第一手机厂商还在适配。联发科的补丁要经过厂商二次开发才能放进自家的系统版本里。越是出货量大的品牌适配压力越大推送也就越慢。这种时候可以过几天去“系统更新”页面手动点一下检查更新留意官方论坛或社区公告。第二设备已经过了厂商维护期。比如三五年前的千元机厂商可能早就停止适配新系统了。这种情况下系统不会再有更新手机厂商的安全补丁也停留在旧版本。对普通用户来说我的建议是如果没有特别强的动手能力不要为这种老设备去刷第三方系统。刷机意味着解锁Bootloader、绕过系统校验往往还会关闭原本的安全机制实际风险可能比不升级更大。第三运营商定制机更新受渠道限制。部分运营商的定制机更新包要经过运营商审核推送会非常晚。你可以咨询运营商客服或售后问清楚有没有官方升级渠道。4. 物联网设备更该重视却最容易被忽视的重灾区4.1 路由器、智能摄像头、智能音箱怎么升级物联网设备比手机更难处理的地方在于它没有主动通知用户更新的能力。很多路由器出厂后固件版本一两年不带动的用户也不知道去哪看。处理方式其实不复杂。路由器一般通过浏览器访问管理地址常见的像192.168.1.1、192.168.31.1登录后台后找“系统管理”“固件升级”“软件升级”菜单手动检查更新。如果路由器厂商的App支持管理功能在App里也能直接升级。智能摄像头、智能音箱这类设备通常是在配套App里找“设备设置”“固件更新”入口。升级的时候一定要保持设备通电千万不要在固件写入过程中拔电源。路由器、摄像头这类设备一旦升级中断轻则固件损坏需要重新刷机重则直接变砖返厂维修流程相当麻烦。4.2 开发板和行业设备要注意什么问题做嵌入式开发和物联网集成的朋友这里要格外留意。市面上大量联网行业设备用的是联发科的物联网芯片方案比如MT7628、MT7621这些很多工控板、智能网关、商用路由器都在用。设备厂商如果基于这些芯片做定制开发就得自己跟进联发科的BSP更新把底层安全补丁合入新固件。这里也捎带回答很多工程师的疑问这次安全更新跟STM32、ESP32、RK3588这类平台有关系吗从底层来看它们不是联发科的芯片平台所以联发科这一轮安全公告并不直接覆盖它们。但话又说回来这些平台也有自己的固件库和驱动漏洞同样需要关注芯片原厂和下下游模组厂商的安全公告。习惯上我会建议同行们把“定期关注芯片原厂安全公告”写成开发流程的一部分而不是等项目出问题再排查。行业设备升级还有一个原则先实验室验证再小批量试点最后全量升级。很多设备是7x24小时运行的直接在生产环境升级如果新版固件有兼容性问题影响的是整个业务。4.3 已经停止维护的老设备怎么办这次安全更新覆盖近十年芯片意味着必然有一大批设备没有官方更新可升了。老路由器、老摄像头、老电视盒子厂商早就停止支持固件页面永远停留在旧版本。针对这些设备我给三个务实的建议。第一能换就换。百元级路由器、摄像头这类产品换新成本远低于安全风险带来的损失。第二如果暂时不能换就把设备隔离在网络里的一个独立区域比如单独划分VLAN限制它对内网其他设备的访问权限。不要给它映射公网端口不要让它直接暴露在互联网上。第三布设防火墙策略禁止这类未知设备主动外联把风险控制在一定范围内。不要因为“旧设备也还能用”就一直拖着这个习惯真到出事的时候付出代价的一定是你自己。5. 常见问题与避坑记录5.1 升级后感觉手机变卡、耗电变快是更新造成的吗安全更新本身不会刻意降低性能有一点需要理解的是系统更新后后台会有一些数据迁移和优化任务前两三天耗电增加、发热、卡顿都是常见现象这是系统在重建缓存和索引属于正常现象。用几天后一般会恢复正常。如果你的老设备升级后持续卡顿更多是它的性能和新版系统不匹配或者部分第三方App还没适配新系统。可以先重启手机再观察使用情况。如果还不行备份数据后考虑恢复出厂设置通常能解决大问题。千万别一上来就吐槽“安全更新是负优化”先给系统一点时间。5.2 升级失败、卡Logo、无限重启怎么办升级过程中如果断电或者升级包损坏设备可能出现卡在品牌Logo、无限重启的问题。先不要慌处理优先级是这样的。第一步长按电源键10秒以上强制重启部分设备能通过这种方式自动恢复。第二步如果不行试着进入Recovery模式不同品牌的进入方式不同常见的是“音量上键电源键”。在Recovery里做一次清除缓存或者执行恢复出厂设置。第三步以上都不行就要借助电脑线刷工具一般需要到品牌官网下载对应固件和工具刷机。注意线刷会清除所有数据操作之前要有心理准备。如果你对刷机流程不熟悉最稳妥的办法是直接去官方售后网点处理别自己硬折腾不然很容易把小问题搞成大问题。5.3 我用的是高通芯片/麒麟芯片需要关心这轮更新吗这个问题我看到很多人问。答案很简单联发科的芯片安全公告覆盖联发科平台不代表其他芯片平台就能高枕无忧。高通、海思、紫光展锐都有各自的安全公告三星的Exynos也有。各家的漏洞都客观存在只是发布时间和公开范围不同。做设备维护正确的思路不是“只要不中招就没事”而是把安全更新当成设备的基础运维事项。每次芯片原厂发安全公告都应该对照自己的设备清单排查一遍哪些在用设备在影响范围内哪些等待适配哪些已经没人维护。这套机制建立起来比单次处理某个漏洞重要得多。最后分享一个我自己的习惯。家里所有联网设备的固件我都会在发布后一两周内完成升级不会第一时间抢着升级也不会无限期拖延。前者是为了避开部分厂商“首发版本有坑”的问题后者是为了不让漏洞窗口拉得太大。像这次联发科安全更新覆盖面这么广的公告我反而是先确认设备芯片型号、再拍板哪些立刻升级、哪些先观察、哪些直接淘汰换新。这种“一次性排查、分级处理”的方法比看到安全公告就慌慌张张乱升级要可靠得多。你的设备清单里那些已经停止维护的老家伙也是时候做个决定了。