Trusence Her iddianın bir kaynağı var
Son güncelleme: 3 Kasım 2026 Ara English
Güvenlik

Android'in Kasım 2026 güncellemeleri 200'den fazla güvenlik açığını kapatıyor

Google, iki ayrı yamayla 200'ü aşkın açığı giderdi; bunların yaklaşık yirmi dördü kritik seviyede. En ciddi olanı, ek ayrıcalık ya da kullanıcı etkileşimi gerektirmeden uzaktan kod çalıştırılmasına izin verebilecek bir Framework hatası.

Yapay zekâ ile 1 kaynaktan yazıldı ve yayından önce bu kaynakla karşılaştırıldı · Nasıl çalışıyoruz →

Google'ın Kasım 2026 Android güvenlik sürümü, iki ayrı dağıtımda 200'den fazla açığı kapatıyor ve bunların yaklaşık yirmi dördü kritik seviyede. İlk dağıtım, 2026-11-01 güvenlik yama seviyesiyle geliyor ve 119 güvenlik açığını kapsıyor. Bunların çoğu Framework (65) ve System (53) bileşenlerinde; Android çalışma zamanında ise yüksek seviyede tek bir bilgi ifşası hatası var.

Bu dağıtımdaki en ciddi açık, Framework bileşeninde izlenen CVE-2026-58868. Bu hata, ek ayrıcalık ya da kullanıcı etkileşimi olmadan uzaktan kod çalıştırılmasına yol açabilir. Google, System bileşenindeki 17 kritik açığın yamasını aylık dağıtımdan önce, Google Play sistem güncellemeleri aracılığıyla yayımladı.

İkinci dağıtım, 2026-11-05 yama seviyesiyle geliyor ve Kernel ile Arm, Imagination Technologies, MediaTek, Unisoc ve Qualcomm bileşenlerinde 97 hatayı düzeltiyor. Bu dağıtımda Bluetooth, pKVM ve HID alanlarını kapsayan bir düzineden fazla kritik düzeltme var. Google ayrıca Android XR ve Wear OS için ayrı güvenlik bültenleri yayımladı. Android XR'a bir yüksek seviyede Framework düzeltmesi, Wear OS'e ise Framework ve System bileşenlerinde ikişer yüksek seviyede düzeltme geldi.

Neden önemli

Bu güncellemeler, uzaktan kod çalıştırılabilen kritik açıkların yamalanmasını içeriyor; cihazlarını bu yamalara göre güncellemeyen Android kullanıcıları ve kurumları, açıkların bilinen istismar yollarına karşı savunmasız kalmaya devam edecek. Bu kadar çok kritik düzeltmenin hem Google Play sistem güncellemeleri hem de iki ayrı yama seviyesi üzerinden dağıtılması, üreticilerin ve operatörlerin cihazlarını birkaç hafta içinde tutarlı biçimde güncellemesini gerektiriyor.

Kaynaklar · 1

Yayından önce kaynaklarla karşılaştırıldı · 3 Kasım 16:09