Google xác nhận một số điện thoại Pixel bị tấn công zero-day liên quan modem, đã vá trong bản cập nhật tháng 9/2026
Google says some Pixel phone owners were hacked in zero-day attacks
Tóm tắt nhanh
- Google xác nhận một lỗi zero-day (CVE-2026-58704) trong modem của một số điện thoại Pixel đã bị khai thác trong các cuộc tấn công hạn chế và có mục tiêu.
- Lỗi cho phép vượt ra ngoài sandbox của modem để leo thang đặc quyền trên thiết bị, và có thể bị khai thác im lặng không cần tương tác người dùng (zero-click).
- Google đã phát hành bản vá trong bản cập nhật bảo mật tháng 9/2026, trong đó sửa hơn 200 lỗ hổng và nêu rõ một lỗ hổng đã bị khai thác thực tế.
- Chi tiết chính xác về cách khai thác và các mẫu máy bị ảnh hưởng chưa được Google tiết lộ.
- CISA xác nhận đây là “known exploited vulnerability” và cảnh báo loại lỗi này là vectơ tấn công thường xuyên với rủi ro đáng kể cho hệ thống liên bang.
- Một số báo cáo (The Hacker News qua CISA) và 9to5Google nêu rằng lỗ hổng là do sai logic cho phép bỏ qua ủy quyền trong modem dẫn đến leo thang đặc quyền từ xa.
- Google không nêu kẻ khai thác; TechCrunch và 9to5Google ghi nhận Google chưa trả lời yêu cầu bình luận về đối tượng lợi dụng lỗ hổng.
- Người dùng Pixel được khuyến nghị cập nhật ngay lên bản vá bảo mật tháng 9/2026 đang được phát hành để khắc phục vấn đề.
Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
The Pixel phone maker said there are indications that a bug in the phone's modem "may be under limited, targeted exploitation."2 nguồn đưa tin
Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của TechCrunch.
