慢雾：Android零点击RCE漏洞已纳入11月安全补丁，建议用户务必升级
慢雾首席信息安全官23pds在X平台发文称，Android零点击远程代码执行漏洞已纳入11月安全补丁，建议用户务必升级。Google 2026年11月公告修复了200多个漏洞，其中最严重的是Framework层CVE-2026-58868（Critical），可远程执行任意代码，无需用户交互和额外权限，影响Android 14、15、16、16 QPR2和17。目前暂无确认的在野利用。
慢雾首席信息安全官23pds在X平台发文称，Android零点击远程代码执行漏洞已纳入11月安全补丁，建议用户务必升级。Google 2026年11月公告修复了200多个漏洞，其中最严重的是Framework层CVE-2026-58868（Critical），可远程执行任意代码，无需用户交互和额外权限，影响Android 14、15、16、16 QPR2和17。目前暂无确认的在野利用。
23pds表示，安全补丁级别为2026-11-01及以上的版本包含CVE-2026-58868等Framework/System修复；11月5日及以上的版本覆盖本轮全部漏洞，包括内核、联发科、高通等芯片层修复。用户可在“设置→关于手机→Android版本”中查看“安全补丁级别”。
相关阅读
法国互助信贷银行回应被盗事件：损失规模量级属实，攻击并非经由Fortuneo入侵
法国互助信贷银行（Crédit Mutuel Arkéa）发布公告披露此前ZachXBT揭露的资金被盗事件细节。公告称，攻击者利用该银行自有账户向其他银行转账，随后可能通过专业平台将资金转换为加密货币，并未经过其联邦或子公司客户账户。银行强调，此次事件对客户资产没有影响，发现后已立即启动安全措施。 Arkéa表示，攻击并非通过旗下在线银行Fortuneo进入，而是通过一家服务提供商的平台直接侵入银行系统。目前事件已受控，大部分业务已在当日上午恢复。