В своем ноябрьском бюллетене безопасности компания Google сообщила о критической уязвимости в операционной системе Android, которая может позволить злоумышленнику выполнять код на телефоне удаленно, без каких-либо действий со стороны пользователя. Уязвимость, обозначенная как CVE-2026-58868, затрагивает версии Android с 14 по 17.

Проблема была выявлена в процессе анализа безопасности и может представлять серьезную угрозу для пользователей, так как позволяет атакующим получить доступ к устройству без ведома владельца. Google подчеркнул важность немедленного обновления для всех пользователей, чтобы минимизировать риски, связанные с этой уязвимостью.

Патчи для устранения данной уязвимости будут доступны с уровня патча безопасности 2026-11-01 или более поздних версий. Однако, как и в случае с другими обновлениями безопасности, их распространение зависит от производителей смартфонов и операторов связи, которые могут устанавливать обновления по собственному графику.

На момент 4 ноября в бюллетене Google не было информации о том, сколько устройств уже получили обновления. Тем не менее, пользователям рекомендуется проверять наличие обновлений на своих устройствах и устанавливать их как можно скорее.

Специалисты по кибербезопасности настоятельно призывают владельцев Android-устройств быть внимательными и своевременно обновлять свои устройства, чтобы защититься от возможных атак. Учитывая растущую угрозу со стороны киберпреступников, важно поддерживать программное обеспечение актуальным и защищенным.

Источник новости:
The Hacker News

Читать полностью