PANews 11월 5일 소식, 슬로우미스트(SlowMist) 최고정보보안책임자(CISO) 23pds가 X 플랫폼에 글을 올려 Android 제로클릭 원격 코드 실행 취약점이 11월 보안 패치에 포함되었다며 사용자는 반드시 업데이트해야 한다고 권고했다. Google의 2026년 11월 공지에서는 200여 개의 취약점이 수정되었으며, 가장 심각한 것은 Framework 계층의 CVE-2026-58868(Critical)로 사용자 상호작용과 추가 권한 없이 원격으로 임의 코드를 실행할 수 있고 Android 14, 15, 16, 16 QPR2 및 17에 영향을 미친다. 현재 확인된 실제 공격(in-the-wild) 사례는 없다.
23pds는 보안 패치 레벨이 2026-11-01 이상인 버전에는 CVE-2026-58868 등 Framework/System 수정 사항이 포함된다고 밝혔다. 11월 5일 이상인 버전은 커널, MediaTek, Qualcomm 등 칩 레벨 수정을 포함해 이번 라운드의 모든 취약점을 커버한다. 사용자는 '설정 → 휴대전화 정보 → Android 버전'에서 '보안 패치 레벨'을 확인할 수 있다.
