poslední zpráva · zachyceno
SPOJENO AI KEV ✓ EPSS 0.01
Aktivně zneužívaná zranitelnost CVE-2026-58704 v modemu zařízení Google Pixel
Google v zářijových bezpečnostních záplatách opravil 110 zranitelností v zařízeních Pixel, včetně chyby CVE-2026-58704 v mobilním modemu. Tato vysoce závažná chyba může vést ke vzdálenému navýšení oprávnění, přičemž podle Googlu může být terčem omezeného a cíleného zneužití; CISA ji zařadila do katalogu KEV.
Google veřejná správa FI US IT FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-58704 | 8.8 3.1 · CISA-ADP | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2025-48595. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 7
-
· zachyceno · NCSC-FI FI
Bezpečnostní bulletin pro zařízení Pixel ze září 2026
Zdroj uvádí podrobnosti o bezpečnostních zranitelnostech a funkčních vylepšeních pro podporovaná zařízení Google Pixel. Problémy řeší úroveň bezpečnostní záplaty 2026-09-05 nebo novější.
originál: Pixel Update Bulletin—September 2026
-
· zachyceno · CISA Advisories US
CISA zařadila do katalogu zneužívanou zranitelnost v zařízeních Google Pixel
Agentura CISA přidala do katalogu známých zneužívaných zranitelností (KEV) chybu CVE-2026-58704, která se týká nesprávné autorizace v zařízeních Google Pixel a je podle důkazů aktivně zneužívána. Americké federální úřady mají na základě směrnice BOD 26-04 povinnost upřednostnit nápravu takto evidovaných vysoce rizikových zranitelností.
originál: CISA Adds One Known Exploited Vulnerability to Catalog
-
· Malwarebytes Labs US
Google opravuje aktivně zneužívanou zranitelnost v telefonech Pixel
Google vydal zářijový bezpečnostní bulletin pro telefony Pixel, který opravuje 110 zranitelností včetně chyby CVE-2026-58704 v modemu. Podle výrobce může být tato vysoce závažná chyba obcházení oprávnění s možností eskalace privilegií terčem omezeného zneužívání v praxi.
originál: Google Pixel owners urged to patch actively exploited modem flaw
-
· CSIRT Itálie (ACN) IT
Bezpečnostní aktualizace pro zařízení Google Pixel
Zářijové bezpečnostní aktualizace pro zařízení Google Pixel opravují podle zdroje řadu zranitelností. Mezi nimi je 46 chyb označených jako kritické a 63 s vysokou závažností.
originál: Aggiornamenti di sicurezza per dispositivi Google Pixel
-
· BleepingComputer US
Google opravil aktivně zneužívaný zero-day na zařízeních Pixel
Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.
originál: Google fixes actively exploited Android zero-day on Pixel devices
-
· zachyceno · CISA KEV US
Zranitelnost neoprávněného přístupu v Google Pixel (CVE-2026-58704)
Americká agentura CISA zařadila chybu CVE-2026-58704 v zařízeních Google Pixel do katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 19. září 2026.
originál: Google Pixel Improper Authorization Vulnerability (CVE-2026-58704)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v zařízeních Google Pixel
Ve smartphonech Google Pixel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
originál: Multiples vulnérabilités dans Google Pixel (16 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 7 zpráv (gemini-3.8-flash) za 0,0029 USD.
Překlady 7 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0076 USD.