ChainCatcher сообщает, что главный информационный безопасник SlowMist, 23pds, опубликовал сообщение на платформе X, в котором заявил, что уязвимость удаленного выполнения кода без клика на Android включена в обновления безопасности за ноябрь, и рекомендует пользователям обязательно обновиться. Google в своем объявлении от ноября 2026 года устранила более 200 уязвимостей, самой серьезной из которых является CVE-2026-58868 (критическая) на уровне Framework, позволяющая удаленно выполнять произвольный код без взаимодействия с пользователем и дополнительных разрешений, затрагивая Android 14, 15, 16, 16 QPR2 и 17. На данный момент подтвержденных эксплуатаций в дикой природе не зафиксировано. 23pds отметил, что версии с уровнем безопасности 2026-11-01 и выше включают исправления для CVE-2026-58868 и других уязвимостей Framework/System; версии от 5 ноября и выше охватывают все уязвимости этого цикла, включая исправления на уровне ядра, чипов MediaTek, Qualcomm и других. Пользователи могут проверить «Уровень обновления безопасности» в разделе «Настройки → О телефоне → Версия Android».
Уязвимость Zero-Click RCE в Android устранена в обновлении безопасности ноября 2026 года
ChaincatcherПоделиться
Сводка
Новое уведомление о уязвимости сообщает о нулевом клике (zero-click) уязвимости удаленного выполнения кода (RCE) в Android, исправленной в обновлении безопасности за ноябрь 2026 года. Google устранил более 200 проблем, наиболее серьезной из которых является уязвимость CVE-2026-58868 на уровне Framework — критическая уязвимость, позволяющая выполнять удаленный код без взаимодействия с пользователем. Уязвимость затрагивает Android 14–17, включая 16 QPR2. Реальные случаи эксплуатации не зафиксированы. Уровни исправлений безопасности с 1 ноября и выше включают исправления для этой и других уязвимостей Framework/System. Обновления от 5 ноября охватывают все уязвимости, включая исправления на уровне чипа. Пользователи могут проверить свой уровень исправлений в разделе «Настройки → О телефоне → Версия Android».
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.