慢雾：Android零点击RCE漏洞已纳入11月安全补丁，建议用户务必升级

慢雾首席信息安全官23pds在X平台发文称，Android零点击远程代码执行漏洞已纳入11月安全补丁，建议用户务必升级。Google 2026年11月公告修复了200多个漏洞，其中最严重的是Framework层CVE-2026-58868（Critical），可远程执行任意代码，无需用户交互和额外权限，影响Android 14、15、16、16 QPR2和17。目前暂无确认的在野利用。