Медленный туман: уязвимость Android с нулевым нажатием RCE включена в ноябрьское обновление безопасности, рекомендуется пользователям обязательно обновиться

Главный специалист по информационной безопасности Slow Fog 23pds опубликовал сообщение на платформе X, в котором говорится, что уязвимость удаленного выполнения кода с нулевым кликом для Android была включена в ноябрьское обновление безопасности, и пользователям настоятельно рекомендуется обновиться. Google в своем объявлении в ноябре 2026 года исправил более 200 уязвимостей, среди которых наиболее серьезной является уязвимость уровня Framework CVE-2026-58868 (Критическая), позволяющая удаленно выполнять произвольный код без взаимодействия с пользователем и дополнительных прав, затрагивающая Android 14, 15, 16, 16 QPR2 и 17. В настоящее время нет подтвержденных случаев эксплуатации.

23pds сообщает, что версии с уровнем безопасности 2026-11-01 и выше содержат исправления Framework/System, включая CVE-2026-58868; версии от 5 ноября и выше охватывают все уязвимости этого цикла, включая исправления для ядра, MediaTek, Qualcomm и других чипов. Пользователи могут проверить "уровень безопасности" в "Настройки → О телефоне → Версия Android".