Google rilascia patch per difetti critici di android che potrebbero consentire RCE senza interazione con l'utente

Un vulnerabilità critica di Android potrebbe consentire a un utente malintenzionato di eseguire codice su un telefono senza alcuna azione da parte dell'utente da remoto, ha affermato Google nel suo bollettino sulla sicurezza di novembre. Il vulnerabilità, CVE-2026-58868, interessa Android da 14 a 17. I telefoni ottengono la correzione con il livello di patch di sicurezza 2026-11-01 o successivo, quali produttori di telefoni e...

L'analisi tecnica evidenzia una vulnerabilità software che espone il perimetro dell'applicazione a sollecitazioni anomale. Attori remoti possono sfruttare la falla inviando payload appositamente formattati che eludono i filtri di input o forzano un disallineamento nei privilegi di esecuzione, aprendo la strada all'esecuzione arbitraria di comandi o alla compromissione della riservatezza dei dati.

L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia / ACN.