fuente: https://cybersecuritynews.com/android-0-click-remote-code-execution-flaws/
Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.
Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.
El problema más grave del Framework, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera las correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción del usuario hace que esta sea una amenaza de cero clics, eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.
Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.
Google describe el problema más grave del sistema como uno que no requiere privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para determinar el método exacto de propagación de cada fallo.
iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....
Leer artículo →Más de 1,000 servidores GitLab expuestos están aún sin parchear contra un fallo de severidad máxima que es activamente explotado en ataques de ejecución remota....
Leer artículo →Microsoft ha resuelto un problema conocido que impedía a algunos usuarios activar la función de Control de Aplicaciones Inteligentes de seguridad después de ins...
Leer artículo →