fuente: https://cybersecuritynews.com/android-0-click-remote-code-execution-flaws/
Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.
Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.
El problema más grave del Framework, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera las correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción del usuario hace que esta sea una amenaza de cero clics, eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.
Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.
Google describe el problema más grave del sistema como uno que no requiere privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para determinar el método exacto de propagación de cada fallo.
Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, c...
Leer artículo →Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...
Leer artículo →Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...
Leer artículo →