Android uchun xavfli zaiflikni bartaraf etuvchi yangi xavfsizlik yamoqi chiqdi

Google kompaniyasi o'zining noyabr oyi xavfsizlik byulletenida Android operatsion tizimidagi jiddiy xavfsizlik kamchiligini bartaraf etgani haqida e'lon qildi. Ushbu zaiflik foydalanuvchining hech qanday harakatisiz masofadan turib kod bajarishga yo'l qo'yishi mumkin.

• Zaiflik CVE-2026-58868 identifikatori bilan belgilangan va u kritik darajadagiga kiradi.
• Xatolik hujumchiga qurilmada foydalanuvchi ishtirokisiz masofadan turib kod ishga tushirish imkonini beradi.
• Muammo Android 14 dan 17-versiyagacha bo'lgan tizimlarga ta'sir ko'rsatadi.

CVE-2026-58868 zaifligining xususiyatlari

Mazkur xavflilikning asosiy sababi shundaki, hujum amalga oshirilishi uchun egasining hech qanday harakati talab etilmaydi. Zararli shaxslar qurbonning havolani bosishini yoki fayl yuklab olishini kutishi shart emas, bu esa hujumni ayniqsa xavfli qiladi.

Muammo Android 14, 15, 16 hamda 17-versiyadagi operatsion tizimlarga tegishli bo'lib, hozirda foydalanuvchilar qo'l ostidagi millionlab smartfonlarni qamrab oladi. Tuzatish 2026-11-01 yoki undan keyingi xavfsizlik yamoqi darajasi orqali taqdim etiladi.

Yangilanishlarni olish jarayoni

An'anaga ko'ra, Google tomonidan chiqarilgan tuzatishlar smartfon ishlab chiqaruvchilari va aloqa operatorlari orqali tarqatiladi. Har bir brend o'zining shaxsiy jadvaliga asosan ushbu xavfsizlik yamoqlarini mijozlarga yetkazib beradi.

Noyabr oyining 4-sanasidagi holatga ko'ra, Google byulletenida ushbu zaiflik real hujumlarda faol qo'llangani haqida ma'lumotlar qayd etilmagan. Shunga qaramay, xavfsizlikni ta'minlash uchun qurilmani o'z vaqtida yangilash tavsiya etiladi.

Mutaxassislar va foydalanuvchilar uchun ahamiyati

O'zbekiston va boshqa mintaqalardagi Android foydalanuvchilari uchun bu yangilanish qurilma xavfsizligini kafolatlashda muhim qadamdir. Foydalanuvchi ishtirokisiz ishlaydigan eksploitlar xavfi yuqori bo'lgani bois, ishlab chiqaruvchi taqdim etgan oxirgi yamoklarni o'rnatish muhim.