Una grave vulnerabilità è stata scoperta all’interno di diverse versioni di Android, che potrebbe permettere a un malintenzionato di eseguire codice da remoto sugli smartphone senza interazione da parte dell’utente. Questa falla colpisce tutte le versioni da Android 14 alla più recente 17. Fortunatamente, è stata già corretta con le ultime patch di sicurezza. Gli utenti di dispositivi con Android 12 o 13 non sono interessati da questa vulnerabilità.
La reazione di Google
A segnalare il problema è stata la stessa Google, che nel bollettino di sicurezza di novembre ha classificato la vulnerabilità CVE-2026-58868 come critica. La falla affligge il componente Framework del sistema operativo, consentendo l’esecuzione di codice sul dispositivo senza che l’utente debba cliccare su link sospetti o aprire allegati di fonti sconosciute.
Patch di novembre in arrivo
La vulnerabilità CVE-2026-58868 è una delle numerose falle affrontate da Google con l’aggiornamento di sicurezza di novembre, che comprende oltre 200 vulnerabilità. 23 di queste sono considerate critiche e potrebbero consentire l’esecuzione di codice remoto senza interazione. Tuttavia, la distribuzione degli aggiornamenti dipende dai produttori e dagli operatori. Google non ha ancora distribuito le patch sui dispositivi Pixel, mentre Samsung ha già anticipato le novità dell’aggiornamento di novembre.
Raccomandazioni per gli utenti
Google ha affermato che al momento non ci sono stati attacchi sfruttando questa vulnerabilità, ma è consigliabile aggiornare il proprio smartphone appena possibile e mantenere attivo il Google Play Protect. Gli utenti di altri marchi dovranno attendere il rilascio delle patch nelle prossime settimane.
