fuente: https://cybersecuritynews.com/android-0-click-remote-code-execution-flaws/
Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y los componentes de hardware.
Publicado el 2 de noviembre, el boletín incluye fallos críticos de ejecución remota de código que no requieren interacción del usuario. Los dispositivos con el nivel de parche de seguridad 2026-11-05 o posterior reciben todas las correcciones aplicables.
El problema más grave del Framework, CVE-2026-58868, podría permitir la ejecución remota de código sin privilegios de ejecución adicionales. Google enumera las correcciones para Android 14, 15, 16, 16 QPR2 y 17. La falta de interacción del usuario hace que esta sea una amenaza de cero clics, eliminando la necesidad de persuadir a alguien para que abra contenido malicioso.
Otras dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-58876 y CVE-2026-58936, afectan al componente del Sistema en esas mismas versiones de Android.
Google describe el problema más grave del sistema como uno que no requiere privilegios adicionales ni interacción del usuario. Sin embargo, el boletín no proporciona suficientes detalles técnicos para determinar el método exacto de propagación de cada fallo.
Una billetera de criptomonedas de seguridad Trezor Safe 5 adquirida a través del vendedor CryptoBilis tiene un circuito adicional que envía la frase de recupera...
Leer artículo →Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha suspendido los depósitos y retiros mientras investiga una presunta brecha de segurida...
Leer artículo →FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →