Ne oldu
Google, Kasım Android güvenlik bülteninde, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya yol açabilecek kritik bir Android açığını duyurdu. CVE-2026-58868 numaralı açık Android 14'ten 17'ye kadar sürümleri etkiliyor. Bültene göre 4 Kasım itibarıyla açıkların istismar edildiğine dair bir bilgi yok ve hiçbiri CISA'nın KEV kataloğunun 3 Kasım güncellemesinde yer almıyor.
Kimler etkileniyor
Etkilenenler Android 14, 15, 16 ve 17 çalıştıran cihazlar. Android 12 ve 13 bu açık için etkilenen sürümler arasında listelenmiyor, ancak Google'ın kayıtları bu sürümlerin açığı içerip içermediğini söylemiyor. Cihazlar düzeltmeyi telefon üreticilerinin ve operatörlerin kendi takvimlerine göre alıyor; bu yüzden güvenlik yama düzeyini kontrol etmek gerekiyor.
