Google пусна корекциите за сигурност за септември 2026 г., за да отстрани 110 уязвимости, засягащи устройствата Pixel, включително уязвимост от тип нулев ден, активно експлоатирана при целеви атаки.
„Има индикации, че CVE-2026-58704 може да е обект на ограничена, целева експлоатация“, предупреди компанията в сряда.
„Всички поддържани устройства на Google ще получат актуализация до ниво на корекция 2026-09-05. Настойчиво препоръчваме на всички клиенти да приемат тези актуализации на своите устройства.“
Тази уязвимост с висока степен на сериозност произтича от грешки в неправомерната авторизация и отказ на защитния механизъм, засягащи подкомпонента Modem. Успешната експлоатация може да позволи на атакуващи с достъп до прилежаща мрежа и базови привилегии на целевото устройство да ескалират привилегии чрез атаки с ниска сложност, които не изискват взаимодействие с потребителя.
„В клетъчния modem има възможно заобикаляне на разрешения поради логическа грешка в кода“, се казва в публикувания днес бюлетин за сигурност. „Това би могло да доведе до дистанционна (близка/прилежаща) ескалация на привилегии, без да са необходими допълнителни привилегии за изпълнение.“
Google отбеляза още 109 проблема със сигурността в бюлетина за актуализация на Pixel за този месец, включително 12 уязвимости за дистанционно изпълнение на код и 89 за ескалация на привилегии, оценени с критична или висока степен на сериозност.
Въпреки че устройствата Google Pixel също работят с Android, те получават отделни актуализации за сигурност и отстраняване на грешки от стандартните месечни корекции, разпространявани към производителите на Android устройства, поради уникалната хардуерна платформа, която Google контролира пряко, и нейните ексклузивни функции и възможности.
За да инсталират тазмесечните корекции за сигурност, потребителите на Pixel трябва да отидат в Settings > Security & privacy > System & updates > Security update, да натиснат Install и да рестартират устройствата си, за да завършат процеса на обновяване.
Можете да намерите повече информация за актуализациите от септември 2026 г. за устройства Pixel в бюлетина за сигурност за гамата смартфони на Google.
През юни Google отстрани уязвимост от тип нулев ден в Android Framework (CVE-2025-48595), която бе активно експлоатирана при целеви атаки и можеше да позволи на атакуващите да изпълнят код и да ескалират привилегии на устройства с Android 14 или по-нова версия.
Един месец по-рано компанията обяви реорганизация на програмите си за възнаграждения за уязвимости в Android и Chrome, намалявайки плащанията за бъгове, които се откриват по-лесно с помощта на изкуствен интелект (AI), докато предлага награди до 1,5 милиона долара за някои експлойти за Android.