fuente: https://cybersecuritynews.com/android-0-click-remote-code-execution-flaws/
Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.
Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.
El problema más grave del Framework, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera las correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción del usuario hace que esta sea una amenaza de cero clics, eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.
Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.
Google describe el problema más grave del sistema como uno que no requiere privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para determinar el método exacto de propagación de cada fallo.
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, l...
Leer artículo →Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha vinculado el robo de aproximadamente $6.3 mil millones en criptodivisas a un portátil...
Leer artículo →Drupal advirtió a los administradores sobre la necesidad de corregir una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core, que está siendo...
Leer artículo →