กูเกิลออกประกาศความปลอดภัยประจำเดือนพฤศจิกายนแก้ไขช่องโหว่มากกว่า 200 รายการ รวมถึงช่องโหว่ร้ายแรงระดับวิกฤตที่ทำให้ถูกโจมตีระยะไกลด้วยโค้ดอันตรายได้โดยไม่ต้องคลิก ผู้ใช้แอนดรอยด์ควรอัปเดตโดยเร็วที่สุด

ข่าว BlockBeats วันที่ 5 พฤศจิกายน Google เพิ่งเผยแพร่ประกาศความปลอดภัย Android ประจำเดือนพฤศจิกายน 2026 โดยแก้ไขช่องโหว่สะสมกว่าสองร้อยรายการ ช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2026-58868 (Critical) ในคอมโพเนนต์ Framework ซึ่งเป็นช่องโหว่การเขียนนอกขอบเขตที่เกิดจาก heap buffer overflow อยู่ในฟังก์ชัน onOutputReceived ของ FrameDecoder.cpp

ช่องโหว่นี้อนุญาตให้ผู้โจมตีรันโค้ดใดก็ได้จากระยะไกล โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ และไม่ต้องมีสิทธิ์เพิ่มเติม ถือเป็นการโจมตีแบบ Zero-Click โดยทั่วไป เมื่อใช้ประโยชน์ได้สำเร็จ ผู้โจมตีอาจควบคุมอุปกรณ์ที่ได้รับผลกระทบได้อย่างสมบูรณ์ ปัจจุบัน Google ยังไม่ยืนยันว่ามีการใช้ประโยชน์ในสภาพจริง และยังไม่พบ Proof of Concept (PoC) ที่เปิดเผยต่อสาธารณะ เวอร์ชันที่ได้รับผลกระทบได้แก่ Android 14, 15, 16, 16 QPR2 และ 17 แพตช์ถูกส่งในสองระดับ:

· ระดับแพตช์ความปลอดภัย ≥ 2026-11-01: มีการแก้ไข CVE-2026-58868 และคอมโพเนนต์ Framework กับ System แล้ว

· ระดับแพตช์ความปลอดภัย ≥ 2026-11-05: ครอบคลุมช่องโหว่ทั้งหมดในรอบนี้ รวมถึงปัญหาในระดับเคอร์เนลและชิปอย่าง MediaTek และ Qualcomm

23pds CISO ของ SlowMist กล่าวว่า หากช่องโหว่นี้ถูกใช้ประโยชน์ในสภาพจริง ผลกระทบจะรุนแรงมาก สมาร์ทโฟนทั่วโลกเป็นอุปกรณ์ Android ประมาณเจ็ดในสิบ หากถูกใช้ประโยชน์ในวงกว้าง อาจทำให้อุปกรณ์จำนวนมากถูกยึดครอง แนะนำให้ผู้ใช้ตรวจสอบและอัปเกรดระบบทันที: ไปที่ "การตั้งค่า → เกี่ยวกับโทรศัพท์ → เวอร์ชัน Android" เพื่อยืนยันว่า "ระดับแพตช์ความปลอดภัย" ถึง 2026-11-05 หรือสูงกว่าแล้วหรือไม่ เวลาการ推送ของManufacturerอาจแตกต่างกัน แนะนำให้อัปเกรดเป็นระดับแพตช์เต็มก่อน