Google מתקנת פגיעות אפס ימים שנוצלה באופן פעיל במכשירי Pixel

חברת Google שחררה עדכוני אבטחה לספטמבר 2026 כדי לטפל ב-110 פגיעות המשפיעות על מכשירי Pixel שלה, כולל פגיעות אפס ימים אחת שנוצלה באופן פעיל במתקפות ממוקדות.

החברה הזהירה ביום רביעי כי ישנם סימנים לכך שהפגיעות CVE-2026-58704 עשויה להיות תחת ניצול ממוקד ומוגבל. פגיעת אבטחה זו, המדורגת כבעלת חומרה גבוהה, נובעת מחולשות במנגנוני הגנה ואישור לא תקינים המשפיעים על תת רכיב המודם. ניצול מוצלח של הפגיעות יכול לאפשר לתוקפים עם גישה לרשת סמוכה והרשאות בסיסיות במכשיר המטרה להעלות הרשאות במתקפות בעלות מורכבות נמוכה שאינן דורשות אינטראקציה של משתמש.

לפי ייעוץ אבטחה שפורסם היום, קיים אפשרות לעקיפת הרשאות במודם סלולרי עקב שגיאת לוגיקה בקוד. מצב זה עלול להוביל להעלאת הרשאות מרחוק, באופן סמוך, ללא צורך בהרשאות ביצוע נוספות.

במסמך עדכוני ה-Pixel של החודש סומנו 109 בעיות אבטחה נוספות, הכוללות 12 פגיעות של ביצוע קוד מרחוק ו-89 פגיעות של העלאת הרשאות שדורגו כבעלות חומרה קריטית או גבוהה. כל מכשירי Google הנתמכים יקבלו עדכון לרמת טלאי של 2026-09-05, והחברה מעודדת את כל הלקוחות לקבל עדכונים אלו למכשיריהם.

מכשירי Google Pixel מריצים את מערכת Android, אך הם מקבלים עדכוני אבטחה ותיקוני באגים נפרדים מהטלאים החודשיים הסטנדרטיים המופצים ליצרני ציוד מקורי של Android. זאת בשל פלטפורמת החומרה הייחודית ש-Google שולטת בה ישירות והיכולות והתכונות הבלעדיות שלה.

כדי להחיל את עדכוני האבטחה של החודש, על משתמשי Pixel לגשת להגדרות, לאחר מכן לאבטחה ופרטיות, למערכת ועדכונים, ולעדכון אבטחה, ללחוץ על התקן ולהפעיל מחדש את המכשירים שלהם.

ביוני, Google טיפלה גם בפגיעות אפס ימים במסגרת Android (CVE-2025-48595) שנוצלה באופן פעיל במתקפות ממוקדות. פגיעות זו הייתה עלולה לאפשר לתוקפים להשיג ביצוע קוד ולהעלות הרשאות במכשירים המריצים Android 14 ומעלה.

חודש לפני כן, הודיעה החברה על ארגון מחדש של תוכניות התגמול על פגיעות ב-Android וב-Chrome. היא צמצמה את התשלומים עבור פגיעות שקל יותר למצוא באמצעות בינה מלאכותית, בעוד שהיא מציעה פרסים של עד 1.5 מיליון דולר עבור חלק מניצולי ה-Android.