112dijital Gündem
yükleniyor…
Google, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin veren kritik Android açığını yamadı
The Hacker News·

Google, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin veren kritik Android açığını yamadı

Orijinal başlık: Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction

Kısaca

Google, Kasım güvenlik bülteninde, kullanıcının hiçbir işlem yapmasına gerek kalmadan telefonda uzaktan kod çalıştırılmasına izin verebilecek kritik bir Android açığını duyurdu.

Ne oldu?

  • CVE-2026-58868 olarak numaralandırılan açık, Android 14'ten 17'ye kadar sürümleri etkiliyor.
  • Düzeltme, 2026-11-01 veya sonraki güvenlik yama seviyesiyle cihazlara ulaşıyor; telefon üreticileri ve operatörler yamayı kendi takvimlerine göre dağıtıyor.

Neden önemli?

Android cihaz kullanan markalar ve kurumlar, filolarındaki telefonları 2026-11-01 yama seviyesine getirmek için üretici ve operatör dağıtım takvimlerini yakından izlemeli.