慢雾：Android ゼロクリック RCE 脆弱性は 11 月のセキュリティパッチに含まれており、ユーザーは必ずアップグレードすることをお勧めします。

慢雾の最高情報セキュリティ責任者 23pds は X プラットフォームで、Android のゼロクリックリモートコード実行脆弱性が 11 月のセキュリティパッチに含まれていると発表し、ユーザーに必ずアップグレードするように勧めています。Google は 2026 年 11 月に 200 以上の脆弱性を修正したと発表し、その中で最も深刻なのは Framework 層の CVE-2026-58868（クリティカル）で、ユーザーの操作や追加の権限なしに任意のコードをリモートで実行でき、Android 14、15、16、16 QPR2 および 17 に影響を与えます。現在、確認された悪用はありません。

23pds は、セキュリティパッチレベルが 2026-11-01 以上のバージョンには CVE-2026-58868 などの Framework/System 修正が含まれていると述べています；11 月 5 日以降のバージョンは今回のすべての脆弱性をカバーしており、カーネル、MediaTek、Qualcomm などのチップ層の修正も含まれています。ユーザーは「設定→この端末について→Android バージョン」で「セキュリティパッチレベル」を確認できます。