ChainCatcher đưa tin, ông 23pds, Giám đốc An ninh Thông tin của SlowMist, đã đăng bài trên nền tảng X cho biết lỗ hổng thực thi mã từ xa không cần nhấp chuột trên Android đã được đưa vào bản vá bảo mật tháng 11 và khuyến nghị người dùng cập nhật ngay. Google thông báo vào tháng 11 năm 2026 đã sửa chữa hơn 200 lỗ hổng, trong đó nghiêm trọng nhất là CVE-2026-58868 ở tầng Framework (Mức độ nghiêm trọng: Cao), cho phép thực thi mã tùy ý từ xa mà không cần tương tác hoặc quyền bổ sung, ảnh hưởng đến Android 14, 15, 16, 16 QPR2 và 17. Hiện chưa có xác nhận nào về việc khai thác lỗ hổng này ngoài thực tế. 23pds cho biết các phiên bản có mức bản vá bảo mật từ 2026-11-01 trở đi đã bao gồm các sửa lỗi cho Framework/System như CVE-2026-58868; các phiên bản từ ngày 5 tháng 11 trở đi bao phủ toàn bộ các lỗ hổng trong đợt này, bao gồm cả các sửa lỗi ở cấp nhân hệ thống, chip MediaTek, Qualcomm... Người dùng có thể kiểm tra "Mức bản vá bảo mật" tại "Cài đặt → Về điện thoại → Phiên bản Android".
Lỗ hổng RCE không cần nhấp trên Android đã được vá trong bản cập nhật bảo mật tháng 11 năm 2026
ChaincatcherChia sẻ
Tóm tắt
Một cảnh báo tin tức về lỗ hổng bảo mật mới nhấn mạnh một lỗ hổng thực thi mã từ xa không cần nhấp (zero-click RCE) trên Android, đã được vá trong bản cập nhật bảo mật tháng 11 năm 2026. Google đã sửa hơn 200 vấn đề, trong đó nghiêm trọng nhất là CVE-2026-58868 ở lớp Framework, một lỗ hổng bảo mật nghiêm trọng cho phép thực thi mã từ xa mà không cần tương tác của người dùng. Lỗ hổng này ảnh hưởng đến Android 14 đến 17, bao gồm cả 16 QPR2. Chưa có báo cáo nào về việc khai thác lỗ hổng này trong thực tế. Các mức vá bảo mật từ ngày 1 tháng 11 trở đi đã bao gồm các bản vá cho lỗ hổng này và các vấn đề khác liên quan đến Framework/System. Các bản cập nhật từ ngày 5 tháng 11 bao gồm tất cả các lỗ hổng, bao gồm cả các bản vá cấp chip. Người dùng có thể kiểm tra mức vá của thiết bị tại 'Cài đặt → Giới thiệu về điện thoại → Phiên bản Android'.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.