Компания Google сообщила о высокосерийной уязвимости в своем модеме Pixel Cellular, которая уже начала эксплуатироваться в дикой природе. Уязвимость, получившая идентификатор CVE-2026-58704 и оценка CVSS 8.0, представляет собой ошибку повышения привилегий. Согласно описанию ошибки в Национальной базе уязвимостей NIST, в коде модема имеется возможное нарушение прав доступа из-за логической ошибки.

Несмотря на то, что уязвимость обладает высоким уровнем опасности, Google отмечает, что случаи ее эксплуатации остаются ограниченными и целенаправленными. Это может свидетельствовать о том, что злоумышленники используют данную уязвимость для атак на конкретные устройства или пользователей.

Компания уже выпустила обновление для своих устройств, чтобы устранить данную уязвимость и защитить пользователей от потенциальных угроз. Google призывает всех владельцев устройств Pixel обновить программное обеспечение до последней версии как можно скорее.

В свете этой новости эксперты по кибербезопасности настоятельно рекомендуют пользователям внимательно следить за обновлениями и устанавливать их, чтобы минимизировать риски. Уязвимости в модемах могут открывать доступ к системным ресурсам устройства, что делает их особенно опасными.

Также стоит отметить, что подобные уязвимости могут возникать в различных устройствах и платформах, и пользователи должны быть бдительными в отношении безопасности своих устройств. Регулярное обновление программного обеспечения и использование надежных паролей — это основные меры, которые могут помочь защитить устройства от атак.

Источник новости:
The Hacker News

Читать полностью