ChainCatcher relata que o Chief Information Security Officer da SlowMist, 23pds, publicou em X que a vulnerabilidade de execução remota de código sem clique no Android foi incluída nas atualizações de segurança de novembro, recomendando que os usuários atualizem imediatamente. O Google corrigiu mais de 200 vulnerabilidades em seu aviso de novembro de 2026, sendo a mais grave a CVE-2026-58868 (Crítica) na camada Framework, que permite execução remota de código arbitrário sem interação do usuário ou permissões adicionais, afetando o Android 14, 15, 16, 16 QPR2 e 17. Atualmente, não há explorações confirmadas no campo. 23pds afirmou que as versões com nível de patch de segurança de 2026-11-01 ou superior incluem correções para CVE-2026-58868 e outras falhas no Framework/System; as versões de 5 de novembro ou superiores cobrem todas as vulnerabilidades desta rodada, incluindo correções no kernel, MediaTek, Qualcomm e outros níveis de chip. Os usuários podem verificar o "nível de patch de segurança" em "Configurações → Sobre o telefone → Versão do Android".
Vulnerabilidade de RCE sem clique no Android corrigida na atualização de segurança de novembro de 2026
ChaincatcherCompartilhar
Resumo
Um novo alerta de vulnerabilidade destaca uma falha de execução remota de código (RCE) sem clique em Android, corrigida na atualização de segurança de novembro de 2026. O Google corrigiu mais de 200 problemas, sendo o mais grave o CVE-2026-58868 da camada Framework, uma brecha de segurança crítica que permite execução remota de código sem interação do usuário. A falha afeta o Android 14 a 17, incluindo o 16 QPR2. Nenhuma exploração no mundo real foi relatada. Níveis de patch de segurança a partir de 1º de novembro incluem correções para esta e outras falhas do Framework/Sistema. As atualizações de 5 de novembro cobrem todas as vulnerabilidades, incluindo correções em nível de chip. Os usuários podem verificar seu nível de patch em 'Configurações → Sobre o telefone → Versão do Android'.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.