A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-58704, é uma falha de autorização inadequada em dispositivos Google Pixel, que pode permitir a escalada de privilégios.
Detalhes Técnicos
CVE-2026-58704: Vulnerabilidade de autorização inadequada em dispositivos Google Pixel, com CVSS 8.0 (ALTO).
A vulnerabilidade pode permitir a escalada de privilégios remota (proximal/adjacente) sem necessidade de privilégios adicionais.
Não é necessário interação do usuário para a exploração.
Ações Recomendadas
Verificar se os dispositivos Google Pixel estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para proteger contra explorações.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
A CISA estabeleceu a Diretiva Operacional Vinculante (BOD) 26-04, que prioriza as atualizações de segurança com base no risco e reforça a importância do Catálogo de Vulnerabilidades Conhecidas e Exploradas.
