ChainCatcher haberine göre, SlowMist'in baş bilgi güvenliği görevlisi 23pds, X platformunda Android için sıfır tıklama uzaktan kod yürütme açığı Kasım güvenlik güncellemesine dahil edildiğini ve kullanıcıların kesinlikle yükseltme yapmasını önerdi. Google, 2026 Kasım duyurusunda 200'den fazla açığı düzeltti; en ciddi olanı Framework katmanındaki CVE-2026-58868 (Kritik) açığıdır ve bu açık, kullanıcı etkileşimi veya ek izinler olmadan uzaktan rastgele kod yürütme imkanı sunar; Android 14, 15, 16, 16 QPR2 ve 17 etkilenir. Şu ana kadar sahada kullanıldığına dair kesin bir kanıt yoktur. 23pds, güvenlik güncelleme seviyesi 2026-11-01 ve üzeri olan sürümlerin CVE-2026-58868 gibi Framework/System düzeltmelerini içerdiğini belirtti; 5 Kasım ve üzeri sürümler, çekirdek, MediaTek, Qualcomm gibi çip katmanı düzeltmelerini de kapsayan bu döngünün tüm açıklarını kapsar. Kullanıcılar, "Ayarlar → Telefon Hakkında → Android Sürümü" bölümünde "Güvenlik Güncellemesi Seviyesi"ni kontrol edebilir.
Android Sıfır Tıklama RCE Açığı, Kasım 2026 Güvenlik Güncellemesinde Düzeltildi
ChaincatcherPaylaş
Özet
Android'ta, Kasım 2026 güvenlik güncellemesinde düzeltilen, kullanıcı etkileşimi olmadan uzaktan kod yürütme (RCE) açığına dair yeni bir zafiyet haberi duyuruldu. Google, en kritik olanı Framework katmanındaki CVE-2026-58868 olmak üzere 200'den fazla sorunu giderdi. Bu açık, 16 QPR2 dahil Android 14 ile 17 sürümlerini etkiliyor. Gerçek dünyada bu açığın istismar edildiğine dair herhangi bir rapor bulunmamaktadır. Kasım 1 ve sonrası patch seviyeleri, bu ve diğer Framework/Sistem sorunları için düzeltmeleri içermektedir. Kasım 5 tarihli güncellemeler, çip seviyesindeki düzeltmeleri de dahil olmak üzere tüm zafiyetleri kapsar. Kullanıcılar, patch seviyelerini 'Ayarlar → Telefon Hakkında → Android Sürümü' bölümünden kontrol edebilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.