Osegi
Güvenlik·1 dk okuma

Android Kasım güncellemesi 216 açığı kapattı, sıfır tıklama riski var

Google'ın Kasım Android yaması 216 güvenlik açığını kapatıyor; 23'ü kritik. Framework'teki en ciddi açık, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin veriyor.

A smartphone showing an Android security update screen with a warning shield icon.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Google, Android için Kasım ayı güvenlik güncellemesini yayınladı. Güncelleme 216 güvenlik açığını kapatıyor ve bunların 23'ü kritik olarak sınıflandırılıyor. En ciddi açık, bir akıllı telefonun kurban hiçbir şey yapmadan uzaktan ele geçirilmesine imkân tanıyor.

Framework bileşenindeki açık

Açık, Android'in temel bileşenlerinden Framework'te bulunuyor. Google'ın güvenlik bülteninde bu zafiyet, ek yürütme ayrıcalığı gerektirmeden uzaktan kod çalıştırılmasına yol açabilecek kritik bir açık olarak tanımlanıyor. Şirkete göre istismar için kullanıcı etkileşimi gerekmiyor.

Sorun, fotoğraf ve videoların önizlemelerini, örneğin galerideki küçük resimleri oluşturan kodda yer alıyor. Saldırgan, telefonun sahibi bir bağlantıya tıklamadan ya da herhangi bir şey indirmeden cihazda zararlı kod çalıştırabilir. Açık, Android 14'ten Android 17'ye kadar tüm sürümleri etkiliyor.

Saldırılar ne zaman başlayabilir

Şimdilik açığın saldırılarda kullanıldığına dair bir kanıt yok. Yine de Google'ın alışkanlığı gereği yamaların kaynak kodu bültenden 48 saat sonra yayımlanıyor. Bu da saldırganların kodu inceleyip açığı nasıl istismar edeceklerini çözmesine olanak tanıyor. Bu nedenle güncellemeyi gecikmeden yüklemek önem taşıyor.

Yine de her Android telefon yamayı almayacak. Android dağıtım verilerine göre aktif cihazların %40'ından fazlası hâlâ Android 13 veya daha eski bir sürümle çalışıyor. Bu sürümler eskimiş sayılıyor ve Google'dan güvenlik güncellemesi almıyor. Daha yeni cihazlarda ise güncellemenin gelişi üreticiye bağlı; üretici yamayı kendi arayüzüne uyarlamak zorunda. Bazı markalar birkaç gün içinde dağıtıma başlarken bazıları haftalar sürebiliyor.

Telefonunuzun güncel olup olmadığını kontrol edin

Ayarlar uygulamasını açın, Telefon hakkında bölümüne girin ve Android sürümü menüsünde Android güvenlik güncellemesi tarihine bakın. Tarih 1 Kasım 2026 veya daha yeniyse kritik açığa karşı korunuyorsunuz. Güncelleme varsa hemen yükleyin. Telefonunuz uzun süredir güncelleme almıyorsa yeni bir cihaz almayı düşünmeniz öneriliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:androidgooglesecurity patchzero-clickvulnerabilitynovember 2026

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →