ChainCatcher melaporkan, Chief Information Security Officer of SlowMist, 23pds, telah memposting di platform X bahawa kelemahan eksekusi jarak jauh tanpa klik pada Android telah dimasukkan dalam pembaikan keselamatan November, dan pengguna disarankan untuk mengemas kini tanpa gagal. Google mengumumkan pada November 2026 bahawa lebih daripada 200 kelemahan telah diperbaiki, dengan yang paling serius ialah CVE-2026-58868 (Kritikal) pada lapisan Framework, yang membolehkan eksekusi kod sewenang-wenang dari jarak jauh tanpa interaksi pengguna atau kebenaran tambahan, mempengaruhi Android 14, 15, 16, 16 QPR2, dan 17. Pada masa ini, tiada eksploitasi di alam nyata yang telah disahkan. 23pds menyatakan bahawa versi dengan level pembaikan keselamatan 2026-11-01 dan lebih tinggi mengandungi pembaikan Framework/System seperti CVE-2026-58868; versi pada 5 November dan seterusnya merangkumi semua kelemahan dalam putaran ini, termasuk pembaikan pada lapisan kernel, MediaTek, Qualcomm, dll. Pengguna boleh memeriksa "level pembaikan keselamatan" di "Tetapan → Tentang Telefon → Versi Android".
Lubang keamanan Android Zero-Click RCE telah diperbaiki dalam Kemas kini Keselamatan November 2026
ChaincatcherKongsi
Ringkasan
Amaran berita kerentanan baharu menonjolkan kelemahan eksekusi kod jauh tanpa klik (zero-click RCE) di Android, yang telah diperbaiki dalam kemas kini keselamatan November 2026. Google memperbaiki lebih daripada 200 isu, dengan yang paling serius ialah CVE-2026-58868 pada lapisan Framework, satu pelanggaran keselamatan kritikal yang membolehkan eksekusi kod jauh tanpa interaksi pengguna. Kelemahan ini mempengaruhi Android 14 hingga 17, termasuk 16 QPR2. Tiada eksploitasi dunia nyata telah dilaporkan. Tahap pembaikan keselamatan dari 1 November dan ke atas termasuk pembaikan untuk isu ini dan isu Framework/Sistem lain. Kemas kini daripada 5 November merangkumi semua kerentanan, termasuk pembaikan peringkat cip. Pengguna boleh memeriksa tahap pembaikan mereka di 'Tetapan → Tentang Telefon → Versi Android'.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.