Ноябрьский бюллетень Android называет самой серьёзной проблемой критическую уязвимость в компоненте Framework. Она позволяет злоумышленнику без дополнительных прав удалённо выполнить код, причём взаимодействие с пользователем не требуется. По данным сайта comss.ru, уязвимости присвоен идентификатор CVE-2026-58868. Перечисленные в бюллетене проблемы устранены исправлениями безопасности от 5 ноября 2026 года и более новыми.
Google Play Защита особенно важна для тех, кто устанавливает приложения вне Google Play. Подробнее о том, как она и платформа безопасности Android снижают вероятность успешного использования уязвимостей, можно прочитать в разделе «Предотвращение атак» бюллетеня.
Источник: cdn.securitylab.ru