ChainCatcher informa que el CISO de SlowMist, 23pds, publicó en la plataforma X que la vulnerabilidad de ejecución remota de código sin clic en Android ya está incluida en los parches de seguridad de noviembre, y recomienda a los usuarios actualizar sin falta. Google corrigió más de 200 vulnerabilidades en su anuncio de noviembre de 2026, siendo la más grave CVE-2026-58868 (Crítica) en la capa Framework, que permite la ejecución remota de código arbitrario sin interacción del usuario ni permisos adicionales, afectando a Android 14, 15, 16, 16 QPR2 y 17. Actualmente no se ha confirmado ningún uso en la naturaleza. 23pds indicó que las versiones con nivel de parche de seguridad 2026-11-01 o superior incluyen correcciones de Framework/System como CVE-2026-58868; las versiones del 5 de noviembre o posteriores cubren todas las vulnerabilidades de esta ronda, incluyendo correcciones a nivel de kernel, MediaTek, Qualcomm y otros chips. Los usuarios pueden verificar el "nivel de parche de seguridad" en "Configuración → Acerca del teléfono → Versión de Android".
Vulnerabilidad de RCE sin clic en Android parcheada en la actualización de seguridad de noviembre de 2026
ChaincatcherCompartir
Resumen
Una nueva alerta de noticias sobre vulnerabilidad destaca una falla de ejecución remota de código (RCE) sin clic en Android, corregida en la actualización de seguridad de noviembre de 2026. Google solucionó más de 200 problemas, siendo el más grave CVE-2026-58868 en la capa Framework, una brecha de seguridad crítica que permite la ejecución remota de código sin interacción del usuario. La vulnerabilidad afecta a Android 14 a 17, incluyendo 16 QPR2. No se ha reportado explotación en el mundo real. Los niveles de parche de seguridad desde el 1 de noviembre y posteriores incluyen soluciones para esta y otras fallas de Framework/Sistema. Las actualizaciones del 5 de noviembre cubren todas las vulnerabilidades, incluyendo correcciones a nivel de chip. Los usuarios pueden verificar su nivel de parche en 'Ajustes → Acerca del teléfono → Versión de Android'.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.