Điện thoại Google Pixel bị tấn công qua lỗ hổng zero-click

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) yêu cầu các cơ quan liên bang chỉ có 3 ngày để vá lỗ hổng. 

Điện thoại Google Pixel bị tấn công qua lỗ hổng zero-click

Cả Google và chính phủ Mỹ đều cảnh báo rằng các tin tặc đã lợi dụng một lỗ hổng zero-day liên quan đến xác thực không đúng trong modem di động của điện thoại Pixel.

Lỗ hổng này cho phép vượt qua các kiểm tra quyền truy cập và leo thang đặc quyền mà không cần bất kỳ tương tác nào từ người dùng. Lỗ hổng này đã được khắc phục, miễn là bạn cập nhật thiết bị.

google-pixel-hack-inc.jpg
Hãy cập nhật ngay điện thoại Pixel để tránh bị tấn công bởi lỗ hổng bảo mật nghiêm trọng mới phát hiện.

Google đã công bố lỗ hổng nghiêm trọng này, được định danh là CVE-2026-58704, vào thứ Ba vừa qua, đồng thời cảnh báo rằng “lỗ hổng này có thể đang bị khai thác có chủ đích, giới hạn.”

Nói cách khác: các đối tượng xấu đã phát hiện và khai thác lỗ hổng này trước khi Google kịp vá lỗi.

Hiện tại, các trang công nghệ chỉ có rất ít thông tin chi tiết về lỗ hổng này, ngoài việc nó tồn tại trong modem của điện thoại Pixel, đang bị khai thác ngoài thực tế và có thể bị lợi dụng thông qua các cuộc tấn công zero-click, tức là không cần sự tương tác của người dùng.

Tuy nhiên, các cuộc tấn công zero-click như vậy thường được các nhà sản xuất phần mềm gián điệp thương mại sử dụng để theo dõi các cá nhân bị nhắm mục tiêu.

Vào thứ Tư, Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đã bổ sung mã CVE này vào Danh mục Lỗ hổng Đã bị Khai thác và yêu cầu các cơ quan liên bang chỉ có ba ngày, tức đến hết ngày 19 tháng 9 để vá lỗ hổng này.

“Loại lỗ hổng này thường là điểm tấn công của các đối tượng mạng độc hại và gây ra rủi ro nghiêm trọng cho hệ thống liên bang,” theo cơ quan phòng thủ mạng này cho biết.

cisa-cybersecurity.jpg
Website của Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA).

Đầu tháng này, CISA cũng đã bổ sung hai lỗ hổng của Google Chromium, CVE-2026-85046 và CVE-2026-87491, vào danh mục KEV của mình.

CVE-2026-85046 là lỗ hổng nhầm lẫn kiểu dữ liệu trong công cụ JavaScript V8 của Chromium, cho phép tin tặc từ xa thực thi mã trong sandbox thông qua một trang HTML được tạo đặc biệt. Lỗ hổng này ảnh hưởng đến tất cả các trình duyệt dựa trên Chromium, bao gồm Google Chrome, Microsoft Edge và Opera.

Lỗ hổng thứ hai, một lỗ hổng ghi ngoài phạm vi bộ nhớ được định danh là CVE-2026-87491, cũng tồn tại trong công cụ V8, cho phép thực thi mã từ xa và ảnh hưởng đến tất cả các trình duyệt dựa trên Chromium.

Các nhà nghiên cứu bảo mật tại Proofpoint tuần trước cho biết rằng ít nhất bốn nhóm gián điệp đã kết hợp ba lỗ hổng bao gồm CVE-2026-85046 để xâm nhập vào mạng lưới của các tổ chức tại Mỹ và Đông Nam Á.

AI trỗi dậy, hủy diệt Google Search.

Google tá hoả khi cho AI fake ảnh vệ tinh trên ứng dụng Google Earth

Google Earth từng là một công cụ quý giá đối với các nhà nghiên cứu cho đến khi xuất hiện các sản phẩm deepfake do chính AI của Google.

Một người dùng đã sử dụng Google Earth để tạo ra những hình ảnh kinh hoàng: các tòa nhà văn phòng bốc cháy, sự tàn phá hàng loạt ở San Francisco, một hố sâu nghi ngút khói thay thế cho Tháp Eiffel v.v..

Bạn cũng có thể làm được điều này vì Google vừa quyết định tích hợp công cụ tạo ảnh bằng AI, Nano Banana, vào dịch vụ vốn trước đây chủ yếu phục vụ người dùng tìm kiếm hình ảnh vệ tinh hoặc ảnh chụp từ trên cao của các địa điểm thực tế.

Google Pixel 11 Pro úp mở về tính năng thanh camera mới

Một chi tiết thú vị trong đoạn teaser của Google về Pixel 11 Pro cho thấy thanh camera của mẫu smartphone này có dải đèn led màu sắc ẩn chứa tính năng nào đó.

Google sẽ chính thức ra mắt dòng sản phẩm Pixel năm nay tại một sự kiện diễn ra vào ngày 12 tháng 8. Như thường lệ trước mỗi buổi giới thiệu phần cứng, Google đã liên tục "nhá hàng" về những điều sắp tới.

Hôm nay, hãng đã hé lộ một cái nhìn ngắn về Pixel 11 Pro trong một đoạn video gợi ý về tính năng mới liên quan đến thanh camera.

Google vô tình rò rỉ toàn bộ thông tin về Pixel 11

Google vô tình đăng tải toàn bộ dòng sản phẩm Pixel 11 lên Amazon, qua đó tiết lộ giá bán, cũng như mọi thông số sớm hơn một tháng trước ngày ra mắt.

Trước thềm sự kiện ra mắt dòng Google Pixel 11 dự kiến diễn ra vào tháng tới, một rò rỉ lớn trên Amazon đã tiết lộ gần như toàn bộ thông tin về các mẫu điện thoại Pixel sắp ra mắt.

Google đã chính thức xác nhận sẽ giới thiệu “thế hệ thiết bị Pixel tiếp theo”, được cho là dòng Pixel 11, vào lúc 18h ngày 12/8 (giờ ET) tại New York.

Đọc nhiều nhất

Tin mới