ChainCatcher کی رپورٹ کے مطابق،慢雾 کے سربراہ معلوماتی تحفظ افسر 23pds نے X پلیٹ فارم پر ایک پوسٹ کی ہے کہ Android کا صفر کلک ریموٹ کوڈ ایکزیکشن کا خلل 11 مہینے کے سیکورٹی پچ میں شامل ہو گیا ہے، اور صارفین کو اپ ڈیٹ کرنے کی تجویز کی گئی ہے۔ گوگل نے 2026ء کے نومبر کے اعلان میں 200 سے زائد خللز کو درست کیا ہے، جن میں سب سے زیادہ سنگین CVE-2026-58868 (Critical) ہے، جو صارف کی مداخلت یا اضافی اجازتوں کے بغیر ریموٹ طور پر کوئی بھی کوڈ ایکزیکٹ کرنے کی اجازت دیتا ہے، اور یہ Android 14، 15، 16، 16 QPR2 اور 17 کو متاثر کرتا ہے۔ اب تک کوئی تصدیق شدہ عملی استعمال نہیں ہوا ہے۔ 23pds نے کہا کہ سیکورٹی پچ لیول 2026-11-01 اور اس سے اوپر والے ورژن میں CVE-2026-58868 سمیت Framework/System کے درستگیاں شامل ہیں؛ جبکہ 5 نومبر اور اس سے اوپر والے ورژن میں تمام خللز، جن میں کرنل، میدیاکو، اور کوالکام جیسے چپ لیول کی درستگیاں بھی شامل ہیں۔ صارفین "سیٹنگز → فون کے بارے میں → Android ورژن" میں "سیکورٹی پچ لیول" دیکھ سکتے ہیں۔
نومبر 2026 کے سیکورٹی اپڈیٹ میں اینڈرائیڈ زیرو-کلک RCE کمزوری کو درست کر دیا گیا
Chaincatcherبانٹیں
خلاصہ
ایک نئی کمزوری کی خبر نے اینڈرائیڈ میں ایک زیرو-کلک ریموٹ کوڈ ایکزیکیشن (RCE) کی خامی کو اجاگر کیا ہے، جسے نومبر 2026 کے سیکورٹی اپڈیٹ میں درست کر دیا گیا ہے۔ گوگل نے 200 سے زیادہ مسائل کو درست کیا، جن میں سب سے زیادہ سنگین Framework لیئر CVE-2026-58868 تھا، جو ایک انتہائی سنگین سیکورٹی بریچ ہے جو صارف کی مداخلت کے بغیر ریموٹ کوڈ ایکزیکیشن کو ممکن بناتا ہے۔ یہ خامی اینڈرائیڈ 14 سے 17 تک، بشمول 16 QPR2، کو متاثر کرتی ہے۔ تاہم، اب تک کوئی عملی استعمال کی رپورٹ نہیں ہوئی ہے۔ نومبر 1 اور اس کے بعد کے سیکورٹی پچ لیولز میں اس اور دیگر Framework/System مسائل کے لیے درستگیاں شامل ہیں۔ نومبر 5 کے اپڈیٹس میں تمام کمزوریاں، بشمول چپ لیول کی درستگیاں، شامل ہیں۔ صارفین اپنا پچ لیول 'Settings → About Phone → Android Version' میں چیک کر سکتے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔