ChainCatcher melaporkan, Chief Information Security Officer dari SlowMist, 23pds, mengunggah postingan di platform X bahwa kerentanan eksekusi kode jarak jauh tanpa klik pada Android telah dimasukkan dalam patch keamanan November, menyarankan pengguna untuk segera memperbarui. Google mengumumkan pada November 2026 bahwa lebih dari 200 kerentanan telah diperbaiki, dengan yang paling serius adalah CVE-2026-58868 (Critical) di lapisan Framework, yang memungkinkan eksekusi kode arbitrer jarak jauh tanpa interaksi pengguna atau izin tambahan, memengaruhi Android 14, 15, 16, 16 QPR2, dan 17. Saat ini belum ada eksploitasi di lapangan yang dikonfirmasi. 23pds menyatakan bahwa versi dengan tingkat patch keamanan 2026-11-01 dan lebih tinggi mencakup perbaikan CVE-2026-58868 dan lainnya di Framework/System; versi tanggal 5 November dan lebih tinggi mencakup seluruh kerentanan putaran ini, termasuk perbaikan pada lapisan kernel, MediaTek, Qualcomm, dll. Pengguna dapat memeriksa "tingkat patch keamanan" di "Pengaturan → Tentang ponsel → Versi Android".
Kerentanan RCE Tanpa Klik Android Diperbaiki dalam Pembaruan Keamanan November 2026
ChaincatcherBagikan
Ringkasan
Peringatan berita kerentanan baru menyoroti kelemahan eksekusi kode jarak jauh tanpa klik (zero-click RCE) di Android, yang telah diperbaiki dalam pembaruan keamanan November 2026. Google memperbaiki lebih dari 200 masalah, dengan yang paling serius adalah CVE-2026-58868 pada lapisan Framework, sebuah pelanggaran keamanan kritis yang memungkinkan eksekusi kode jarak jauh tanpa interaksi pengguna. Kerentanan ini memengaruhi Android 14 hingga 17, termasuk 16 QPR2. Tidak ada laporan eksploitasi di dunia nyata. Tingkat patch keamanan dari 1 November dan seterusnya mencakup perbaikan untuk kerentanan ini dan masalah Framework/Sistem lainnya. Pembaruan dari 5 November mencakup semua kerentanan, termasuk perbaikan tingkat chip. Pengguna dapat memeriksa tingkat patch mereka di 'Pengaturan → Tentang Ponsel → Versi Android'.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.