ChainCatcher के अनुसार, मॉ स्क्वाड के मुख्य सूचना सुरक्षा अधिकारी 23pds ने X प्लेटफॉर्म पर एक पोस्ट किया है कि Android के शून्य-क्लिक रिमोट कोड निष्पादन दुर्बलता को नवंबर के सुरक्षा पैच में शामिल किया गया है, और उपयोगकर्ताओं को अपग्रेड करने की सख्त सलाह दी गई है। Google ने 2026 नवंबर के अपडेट में 200 से अधिक दुर्बलताओं को ठीक किया है, जिनमें सबसे गंभीर Framework स्तर की CVE-2026-58868 (Critical) है, जो उपयोगकर्ता इंटरैक्शन या अतिरिक्त अधिकारों के बिना रिमोटली कोई भी कोड निष्पादित कर सकती है, और इससे Android 14, 15, 16, 16 QPR2 और 17 प्रभावित हैं। वर्तमान में कोई पुष्टि प्राप्त नहीं हुई है कि इसका उपयोग वास्तविक दुनिया में किया गया है। 23pds ने कहा कि सुरक्षा पैच स्तर 2026-11-01 और उससे ऊपर के संस्करणों में CVE-2026-58868 सहित Framework/System की सभी ठीक की गई दुर्बलताएँ शामिल हैं; 5 नवंबर 2026 और उसके बाद के संस्करणों में पूरी सूची की सभी दुर्बलताएँ, जिसमें कर्नेल, MediaTek, Qualcomm आदि चिपसेट स्तर की सुधार शामिल हैं, कवर किए गए हैं। उपयोगकर्ता “सेटिंग्स → फोन के बारे में → Android संस्करण” में “सुरक्षा पैच स्तर” देख सकते हैं।
नवंबर 2026 सुरक्षा अपडेट में Android जीरो-क्लिक RCE वल्नरेबिलिटी को पैच किया गया
Chaincatcherसाझा करें
सारांश
एक नया वल्नरेबिलिटी समाचार चेतावनी Android में एक जीरो-क्लिक रिमोट कोड निष्पादन (RCE) दोष को उजागर करती है, जिसे नवंबर 2026 के सुरक्षा अपडेट में ठीक कर दिया गया है। Google ने 200 से अधिक समस्याओं को ठीक किया, जिनमें सबसे गंभीर Framework स्तर CVE-2026-58868 है, जो उपयोगकर्ता की अनुमति के बिना रिमोट कोड निष्पादन की अनुमति देने वाला एक गंभीर सुरक्षा उल्लंघन है। यह दोष Android 14 से 17 तक, जिसमें 16 QPR2 भी शामिल है, को प्रभावित करता है। कोई वास्तविक-दुनिया का दुरुपयोग रिपोर्ट नहीं किया गया है। नवंबर 1 और उसके बाद के सुरक्षा पैच स्तर में इस और अन्य Framework/System समस्याओं के लिए सुधार शामिल हैं। नवंबर 5 के अपडेट में सभी दोष, जिसमें चिप-स्तरीय सुधार भी शामिल हैं, को कवर किया गया है। उपयोगकर्ता 'सेटिंग्स → फोन के बारे में → Android संस्करण' में अपना पैच स्तर जांच सकते हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।