Google, Android-də İstifadəçi Müdaxiləsi Tələb Etməyən Kritik RCE Boşluğuna Yamaq Buraxdı

Google-dan Kritik Android Zəifliyinə Qarşı Yamaq

Google şirkəti Android əməliyyat sistemində aşkar edilmiş kritik bir təhlükəsizlik boşluğunu aradan qaldırmaq üçün yamaq buraxıb. Bu boşluq, istifadəçi müdaxiləsi olmadan hücumçulara cihaz üzərində uzaqdan kod icra etməyə (RCE) imkan verirdi ki, bu da yüksək risk daşıyan bir təhdid hesab olunur.

Zəifliyin Təfərrüatları və Təsiri

Google-un noyabr təhlükəsizlik bülletenində qeyd olunduğu kimi, CVE-2026-58868 olaraq identifikasiya edilən bu zəiflik Android 14-dən Android 17-yə qədər olan versiyaları əhatə edir. Belə bir RCE boşluğu, hücumçulara zərərli kodları icra edərək cihazın tam nəzarətini ələ keçirməyə, həssas məlumatları oğurlamağa və ya sistemə zərər verməyə imkan yaradır, üstəlik, bunun üçün istifadəçinin hər hansı bir əməliyyat etməsinə ehtiyac qalmır.

Yamaqların Yayılması və Tövsiyələr

Təhlükəsizlik yaması 2026-11-01 və ya daha yeni təhlükəsizlik yamaq səviyyəsi ilə təmin olunur. Cihaz istehsalçıları və mobil operatorlar bu yeniləmələri öz cədvəllərinə uyğun olaraq istifadəçilərə çatdırırlar. 4 noyabr tarixinə olan məlumata görə, Google-un bülletenində bu zəifliyin istismar edilib-edilməməsi barədə hər hansı bir məlumat verilməyib. Lakin belə kritik boşluqlar adətən kiberhücumçuların əsas hədəflərindən biri olur.

İstifadəçilərə cihazlarının təhlükəsizliyini təmin etmək üçün mövcud ən son təhlükəsizlik yamaqlarını quraşdırmaq və yeniləmələri daim izləmək tövsiyə olunur. Bu, potensial RCE hücumlarının qarşısını almaq üçün vacib bir addımdır.