Google a publicat o remediere pentru o vulnerabilitate critică din Android care ar putea permite executarea de cod de la distanță fără intervenția utilizatorului. Problema, identificată drept CVE-2026-58868, afectează versiunile Android 14, Android 15, Android 16 și Android 17. Corecția este inclusă în nivelul patch-ului de securitate din 1 noiembrie 2026 sau ulterior. Disponibilitatea efectivă a actualizării depinde însă de producătorul dispozitivului și de operator, astfel că publicarea remedierii nu înseamnă că aceasta a ajuns deja pe toate telefoanele afectate.
Atacul nu necesită deschiderea unui link sau a unui fișier
Elementul care face această vulnerabilitate deosebit de importantă este lipsa unei condiții obișnuite în multe atacuri: utilizatorul nu trebuie să apese pe un link, să deschidă un atașament sau să efectueze o altă acțiune pentru ca problema să poată fi exploatată. Vulnerabilitatea poate permite unui atacator să ruleze propriul cod pe dispozitivul vizat.
Google nu a confirmat exploatarea activă a problemei, dar asta nu demonstrează că vulnerabilitatea nu ar fi fost folosită în atacuri. Android 12 și Android 13 nu sunt identificate drept afectate de către Google.
23 de vulnerabilități critice descoperite
CVE-2026-58868 nu este singura problemă gravă abordată de actualizările de securitate. Buletinul de securitate Google include în total 216 vulnerabilități, dintre care 23 sunt clasificate drept critice. Alte două vulnerabilități critice ar putea permite, de asemenea, executarea de cod de la distanță.
Pentru a verifica dacă remedierea este instalată, trebuie să accesezi aplicației Setări, apoi a secțiunii Despre telefon sau Despre tabletă și a informațiilor despre versiunea Android. Data relevantă este cea a actualizării de securitate Android. Un nivel al patch-ului datat 2026-11-01 sau ulterior include remedierea pentru CVE-2026-58868. Dacă dispozitivul afișează o dată mai veche, rezolvarea nu este încă disponibilă în pachetul de securitate instalat.
