Analityczne wykorzystywanie plików cookies
CVE-2026-58704: Luka w autoryzacji w Google Pixel
Wykryto poważną lukę w Google Pixel umożliwiającą zdalną eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 8.8 HIGH
- EPSS
- 46.4%
- Aktywnie wykorzystywana
- tak
- Produkt
- Pixel
Co wiadomo
W modemie komórkowym Google Pixel wykryto błąd logiczny umożliwiający obejście uprawnień. Luka pozwala na zdalne podniesienie uprawnień bez konieczności interakcji użytkownika.
Wpływ biznesowy
Ta luka bezpieczeństwa o wysokim poziomie zagrożenia (CVSS 8.0) może prowadzić do eskalacji uprawnień w urządzeniach Google Pixel, co stwarza ryzyko nieautoryzowanego dostępu do systemu. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach z dużą liczbą urządzeń mobilnych Google.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Google oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję urządzeń Pixel w sieciach zewnętrznych i monitoruj logi pod kątem nietypowych działań. DataHouse może pomóc w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.