Google załatało krytyczne luki w systemie Android, które mogą pozwolić atakującemu na zdalne wykonanie kodu bez żadnej interakcji użytkownika, co opisano w listopadowym biuletynie bezpieczeństwa. Główna luka, CVE-2026-58868, dotyczy wersji Android 14-17 i jest powiązana z przepełnieniem bufora stosu w funkcji onOutputReceived, podczas gdy inna krytyczna luka, CVE-2026-58882, może umożliwić zdalny atak typu odmowa usługi (DoS) poprzez specjalnie spreparowane wiadomości WAP Push wysyłane przez SMS, powodując awarię systemu telefonu i zerwanie połączeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)