Google opravil aktivně zneužívaný zero-day na zařízeních Pixel

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Dalších 1 CVE zmiňuje jen text zpravodajského článku (CVE-2025-48595). Nejsou to identifikátory téhle události, proto nejsou v tabulce ani v odznacích.

Jak se o tom psalo 7

1. 17. 9. 2026 04:00 · NCSC-FI FI

   Bezpečnostní bulletin pro zařízení Pixel ze září 2026

   Zdroj uvádí podrobnosti o bezpečnostních zranitelnostech a funkčních vylepšeních pro podporovaná zařízení Google Pixel. Problémy řeší úroveň bezpečnostní záplaty 2026-09-05 nebo novější.

   originál: Pixel Update Bulletin—September 2026

2. 16. 9. 2026 14:00 · CISA Advisories US

   CISA zařadila do katalogu zneužívanou zranitelnost v zařízeních Google Pixel

   Agentura CISA přidala do katalogu známých zneužívaných zranitelností (KEV) chybu CVE-2026-58704, která se týká nesprávné autorizace v zařízeních Google Pixel a je podle důkazů aktivně zneužívána. Americké federální úřady mají na základě směrnice BOD 26-04 povinnost upřednostnit nápravu takto evidovaných vysoce rizikových zranitelností.

   originál: CISA Adds One Known Exploited Vulnerability to Catalog

3. 16. 9. 2026 12:39 · Malwarebytes Labs US

   Google opravuje aktivně zneužívanou zranitelnost v telefonech Pixel

   Google vydal zářijový bezpečnostní bulletin pro telefony Pixel, který opravuje 110 zranitelností včetně chyby CVE-2026-58704 v modemu. Podle výrobce může být tato vysoce závažná chyba obcházení oprávnění s možností eskalace privilegií terčem omezeného zneužívání v praxi.

   originál: Google Pixel owners urged to patch actively exploited modem flaw

4. 16. 9. 2026 11:37 · CSIRT Itálie (ACN) IT

   Bezpečnostní aktualizace pro zařízení Google Pixel

   Zářijové bezpečnostní aktualizace pro zařízení Google Pixel opravují podle zdroje řadu zranitelností. Mezi nimi je 46 chyb označených jako kritické a 63 s vysokou závažností.

   originál: Aggiornamenti di sicurezza per dispositivi Google Pixel

5. 16. 9. 2026 09:00 · BleepingComputer US nadpis události

   Google opravil aktivně zneužívaný zero-day na zařízeních Pixel

   Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.

   originál: Google fixes actively exploited Android zero-day on Pixel devices

6. 16. 9. 2026 02:00 · CISA KEV US

   Zranitelnost neoprávněného přístupu v Google Pixel (CVE-2026-58704)

   Americká agentura CISA zařadila chybu CVE-2026-58704 v zařízeních Google Pixel do katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 19. září 2026.

   originál: Google Pixel Improper Authorization Vulnerability (CVE-2026-58704)

7. 16. 9. 2026 02:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v zařízeních Google Pixel

   Ve smartphonech Google Pixel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.

   originál: Multiples vulnérabilités dans Google Pixel (16 septembre 2026)