華為 10 月安全公告列出多項重大漏洞：買二手機先查系統版本與更新狀態

官方資訊：不同 HarmonyOS、EMUI 版本的修補範圍不同

華為於 10 月 10 日更新 2026 年 10 月手機與平板安全公告，列出自家元件及第三方函式庫修補。官方清單包含圖形模組與事件通知管理的高嚴重度權限控管問題，也涵蓋檔案解析、ArkWeb、WLAN、定位、藍牙與自動填入服務等項目；第三方函式庫部分另列多項 Critical 與 High 等級 CVE。

公告的受影響版本分布在 HarmonyOS 7.0、6.1、4.x 及 EMUI 16、15、14.x，但每個弱點的適用版本不同。這份清單說明修補內容，不代表所有機型會在同一天收到更新，也不能只看品牌或系列名稱判定裝置已安全。

購機分析：系統名稱相同，不等於安全修補日期相同

查看二手華為手機或平板時，應在實機設定頁核對完整型號、HarmonyOS／EMUI 版本、安全修補日期與可用更新，並向賣家確認是否為跨區版本。不同市場、電信商與機型的推送進度可能不同；能正常開機或安裝 App，不代表已包含最新修補。

若裝置長期未更新、無法連到官方更新服務或仍受企業管理限制，應先釐清原因，再登入銀行、郵件與密碼管理器等重要帳號。

交機前：先更新、重設，再處理帳號

付款前可連上可信任網路檢查更新並重新啟動，確認帳號、裝置尋找功能與管理設定已由前使用者移除，再依官方流程重設。本文整理官方安全公告與購機檢查重點，未對特定二手機進行漏洞或滲透測試。