ChainCatcher повідомляє, що головний інформаційний офіцер з безпеки SlowMist, 23pds, опублікував повідомлення на платформі X, згідно з яким вразливість нульового кліка для виконання віддаленого коду на Android була включена до безпекових оновлень за листопад. Користувачам рекомендується обов’язково оновити систему. Google у своєму оголошенні від листопада 2026 року виправила більше 200 вразливостей, найсерйознішою з яких є CVE-2026-58868 (Critical) на рівні Framework, яка дозволяє виконувати довільний код віддалено без взаємодії з користувачем та додаткових дозволів, впливаючи на Android 14, 15, 16, 16 QPR2 та 17. На даний момент жодних підтверджених випадків експлуатації у природних умовах не зафіксовано. 23pds зазначив, що версії з рівнем безпекових оновлень 2026-11-01 та вище містять виправлення CVE-2026-58868 та інших вразливостей Framework/System; версії від 5 листопада та пізніше охоплюють усі ці вразливості, включаючи виправлення для ядра, чіпсетів MediaTek, Qualcomm тощо. Користувачі можуть перевірити рівень безпекових оновлень у розділі «Налаштування → Про телефон → Версія Android».
Уразливість Android Zero-Click RCE усунена у безпековому оновленні листопада 2026 року
ChaincatcherПоділитися
Короткий зміст
Нове сповіщення про вразливість підкреслює нульовий клік (zero-click) вразливість виконання віддаленого коду (RCE) в Android, виправлену в оновленні безпеки за листопад 2026 року. Google виправив понад 200 проблем, найсерйознішою з яких є вразливість рівня Framework CVE-2026-58868 — критична порушення безпеки, що дозволяє виконувати віддалений код без взаємодії з користувачем. Ця вразливість стосується Android 14–17, включаючи 16 QPR2. Жодних випадків експлуатації у реальних умовах не зафіксовано. Рівні оновлень безпеки з листопада 1 і вище містять виправлення для цієї та інших проблем Framework/System. Оновлення від 5 листопада охоплюють усі вразливості, включаючи виправлення на рівні чіпа. Користувачі можуть перевірити свій рівень оновлення безпеки у розділі «Налаштування → Про телефон → Версія Android».
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.