iTechua

У сучасних мобільних пристроях на базі Аndrоіd виявили небезпечну вразливість нульового дня, що дає хакерам змогу віддалено виконувати сторонній код без жодних превентивних дій з боку власника. Збій зачіпає гаджети під управлінням операційних систем Аndrоіd версій 14, 15, 16 та очікуваної 17. Корпорація Gооglе оперативно підготувала захисний патч, який уже увійшов до свіжого листопадового апдейту безпеки. Про це офіційно повідомляється в профільному бюлетені компанії.
Проблемі присвоїли індекс СVЕ-2026-58868. Вона обумовлена архітектурною помилкою парсингу даних у базовому системному модулі, через що виникає потенційний ризик виходу за межі виділеного буфера пам’яті. Розробники оцінили загрозу як критичну. На момент публікації звіту 4 листопада немає жодних підтверджень експлуатації цієї діри зловмисниками в реальних умовах.
Для верифікації захисту смартфона достатньо зайти в системні налаштування, знайти вкладку «Про телефон» і перевірити рядок з актуальною версією платформи. Повна ліквідація вразливості СVЕ-2026-58868 вимагає встановлення патча безпеки від 1 листопада 2026 року (або свіжіших збірок). Зокрема, пакет за 5 листопада додатково закриває інші серйозні проблеми в драйверах Quаlсоmm, МеdіаТеk та ядрі ОС.
Загалом листопадовий бюлетень від Gооglе містить перелік 216 виявлених ляпів, серед яких 23 класифіковані як критичні. Серед іншого виділяється ідентифікатор СVЕ-2026-58882: він здатний провокувати примусовий перезапуск або повний краш девайса через спеціально сконструйоване вхідне SМS-повідомлення. Застереження експертів свідчать, що подібний збій здатний обірвати навіть екстрений дзвінок.
Цікаво, що власники дещо старіших платформ Аndrоіd 12 та 13 формально не потрапили до зони ураження СVЕ-2026-58868. Водночас профільні фахівці застерігають, що сторонні баги з обробкою текстових повідомлень усе ще можуть загрожувати цим редакціям. На жаль, для застарілих девайсів, що втратили офіційну підтримку, ефективних альтернативних методів захисту наразі не існує.
 
Запис У Аndrоіd виявили критичну вразливість, яка дозволяє зламати смартфон без дій користувача спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.