Siber Güvenlik Başkanlığı (SGB), Android işletim sistemindeki güvenlik zafiyetlerine karşı TR-26-1253 kodlu resmi bildirim yayımladı. Başkanlık, tespit edilen açıklıkların saldırganlar tarafından kullanılabileceğine ve tahribat ihtimaline dikkat çekti.
Google'ın Ekim 2026 güvenlik bültenine göre en ciddi zafiyet System bileşeninde yer alıyor. Kritik önemdeki bu yerel yetki yükseltme açığı için ek yürütme yetkisi veya kullanıcı etkileşimi gerekmiyor. Bildirim kapsamında toplam 27 CVE listeleniyor ve yama düzeyinin 2026-10-01 ve üzeri olması gerekiyor.
SGB, çözüm olarak ilgili dokümanların incelenmesini ve güncellemelerin ivedilikle yapılmasını öneriyor. Başkanlık kaynak olarak Android Automotive OS (AAOS) bültenini de gösteriyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı - TR-26-1253 Bildirimi
- Android Security Bulletin Ekim 2026
- Android Automotive OS Bülteni Ekim 2026
Kapak fotoğrafı: Donald Trung Quoc Don / Wikimedia Commons (CC BY-SA 4.0; Samsung Galaxy A20e sistem güncellemesi ekranı, kırpıldı; zafiyetin görüntüsü değildir).
_02.jpg){kind=link}