Компания Google в спешке латает опасную уязвимость, обнаруженную в модеме смартфонов Pixel. В сентябрьском пакете патчей безопасности были закрыты 110 уязвимостей, среди которых особого внимания достойна уязвимость нулевого дня под кодовым обозначением (CVE-2026-58704). Google призналась, что известны случаи использования этой «дыры» злоумышленниками, а Агентство по кибербезопасности и защите инфраструктуры США (CISA) уже добавило CVE-2026-58704 в каталог известных эксплуатируемых уязвимостей.
Согласно описанию, «в мобильном модеме существует вероятность обхода разрешений из-за логической ошибки в коде», что «может привести к удалённому повышению привилегий без необходимости получения дополнительных прав на выполнение. Для эксплуатации не требуется взаимодействие с пользователем».
Другими словами, это крайне опасная уязвимость, которая работает полностью автономно от жертвы взлома и незаметно для неё, из-за чего она получила 8 из 10 баллов по шкале опасности уязвимостей CVSS. Защитить свой гуглофон можно путём установки свежих патчей безопасности за сентябрь 2026 года.
ПО МАТЕРИАЛАМ: thehackernews.com
