رسالة BlockBeats، في 5 نوفمبر، أصدرت Google مؤخرًا إشعار الأمان لـ Android لشهر نوفمبر 2026، وأصلحت أكثر من 200 ثغرة أمنية. وأخطرها هي الثغرة CVE-2026-58868 (حرجة) في مكون Framework، وهي ثغرة كتابة خارج الحدود ناتجة عن تجاوز مخزن التخزين المؤقت، وتوجد في دالة onOutputReceived في ملف FrameDecoder.cpp.
يسمح هذا الثغرة للمهاجمين بتنفيذ أكواد عشوائية عن بُعد دون أي تفاعل من المستخدم أو صلاحيات إضافية، وهي نوع نموذجي من الهجمات الصفرية (Zero-Click). بعد الاستغلال الناجح، يمكن للمهاجمين السيطرة الكاملة على الأجهزة المتأثرة. حاليًا، لم تؤكد Google وجود استغلال فعلي في البرية، ولم يُنشر أي إثبات مفهوم (PoC) علني. تشمل الإصدارات المتأثرة Android 14 و15 و16 و16 QPR2 و17. يتم نشر التصحيح على مستويين:
مستوى تصحيح الأمان ≥ 2026-11-01: يتضمن إصلاحات لمكونات Framework وSystem مثل CVE-2026-58868؛
مستوى تصحيح الأمان ≥ 2026-11-05: يغطي جميع الثغرات في هذه الدورة، بما في ذلك مشاكل النواة ومستوى الرقاقات مثل MediaTek وQualcomm.
أشار CISO من Slow Mist، 23pds، إلى أنه إذا تم استغلال هذه الثغرة في البرية، فستكون التأثيرات شديدة للغاية. نظرًا لأن أجهزة Android تمثل حوالي سبعة من كل عشرة هواتف ذكية عالميًا، فإن الاستغلال الواسع النطاق قد يؤدي إلى اختراق عدد كبير من الأجهزة. يُنصح المستخدمون بالتحقق من نظامهم وتحديثه على الفور: انتقل إلى "الإعدادات → حول الهاتف → إصدار Android"، وتأكد من أن "مستوى تصحيح الأمان" قد وصل إلى 2026-11-05 أو أحدث. قد تختلف أوقات إرسال التحديثات من قبل مصنعي الأجهزة، لذا يُنصح بالتحديث أولًا إلى مستوى التصحيح الكامل.