رسالة من ChainCatcher: نشر 23pds، الرئيس التنفيذي للأمن المعلوماتي في SlowMist، منشورًا على منصة X يفيد بأن ثغرة تنفيذ رمote عن بُعد بدون نقر على Android قد تم تضمينها في تحديثات الأمان لشهر نوفمبر، ويوصي المستخدمين بالترقية على الفور. أصلحت Google أكثر من 200 ثغرة في إعلانها لشهر نوفمبر 2026، وأخطرها CVE-2026-58868 في طبقة Framework (حرجة)، والتي تسمح بتنفيذ رموز عشوائية عن بُعد دون أي تفاعل من المستخدم أو صلاحيات إضافية، وتؤثر على Android 14 و15 و16 و16 QPR2 و17. حاليًا، لا توجد استغالات مؤكدة في البرية. أوضح 23pds أن الإصدارات ذات مستوى تحديث الأمان 2026-11-01 أو الأحدث تتضمن إصلاحات لـ CVE-2026-58868 وغيرها من الثغرات في Framework/System؛ بينما تغطي الإصدارات من 5 نوفمبر فما فوق جميع الثغرات في هذه الدورة، بما في ذلك إصلاحات على مستوى النواة وشرائح MediaTek وQualcomm. يمكن للمستخدمين التحقق من "مستوى تحديث الأمان" عبر "الإعدادات → حول الهاتف → إصدار Android".
تم إصلاح ثغرة RCE بدون نقر على Android في تحديث الأمان لشهر نوفمبر 2026
Chaincatcherمشاركة
ملخص
تنبيه جديد حول أخبار ثغرة أمنية يسلط الضوء على ثغرة تنفيذ كود عن بُعد بدون نقر (Zero-click RCE) في نظام Android، تم إصلاحها في تحديث الأمان لشهر نوفمبر 2026. أصلح جوجل أكثر من 200 مشكلة، وأخطرها هو CVE-2026-58868 في طبقة الإطار، وهو خرق أمني حرج يسمح بتنفيذ كود عن بُعد دون تفاعل المستخدم. تؤثر هذه الثغرة على Android 14 إلى 17، بما في ذلك 16 QPR2. لم يتم الإبلاغ عن أي استغلال واقعي حتى الآن. تتضمن مستويات تصحيح الأمان من 1 نوفمبر فما فوق إصلاحات لهذه الثغرة وغيرها من مشكلات الإطار/النظام. تغطي التحديثات الصادرة من 5 نوفمبر جميع الثغرات، بما في ذلك إصلاحات على مستوى الرقاقة. يمكن للمستخدمين التحقق من مستوى التصحيح الخاص بهم عبر 'الإعدادات → حول الهاتف → إصدار Android'.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.