Google i CISA potwierdzają ukierunkowane ataki na lukę w modemie telefonów Pixel, które nie wymagają działania użytkownika. Zaktualizuj telefony do poziomu poprawek 2026-09-05, zaczynając od zarządu.
Ten alert jest dla zarządu, CTO i CFO firm, w których pracownicy, zwłaszcza kadra kierownicza, używają telefonów Google Pixel. Werdykt: każdy Pixel bez poprawek zabezpieczeń z poziomu 2026-09-05 powinien dostać aktualizację dziś, bo Google potwierdza ukierunkowane ataki na lukę w modemie, które nie wymagają żadnego działania użytkownika.
15 września 2026 roku Google opublikował wrześniowy biuletyn bezpieczeństwa dla telefonów Pixel i ostrzegł, że jedna z luk, CVE-2026-58704, może być wykorzystywana w ograniczonych, ukierunkowanych atakach. Dzień później amerykańska agencja CISA dopisała ją do katalogu KEV, czyli listy podatności, co do których ma dowody wykorzystania w prawdziwych atakach, i dała agencjom federalnym trzy dni na naprawę.
Błąd siedzi w modemie komórkowym Pixela, czyli części telefonu odpowiedzialnej za połączenia i transmisję danych. Błąd logiczny pozwala obejść kontrolę uprawnień i podnieść uprawnienia napastnika działającego w pobliżu lub w sąsiedniej sieci, bez kliknięcia czy otwarcia pliku przez właściciela. Google nie ujawnił, kto stoi za atakami ani które modele zaatakowano.
Element | Szczegóły |
|---|---|
Identyfikator CVE | CVE-2026-58704 |
Data dodania do CISA KEV | 2026-09-16 |
Termin naprawy wg CISA | 2026-09-19 (wymagana także analiza powłamaniowa) |
Produkt | Google Pixel, modem komórkowy (Cellular Modem) |
Wersje zagrożone | Telefony Pixel z poziomem poprawek zabezpieczeń starszym niż 2026-09-05. Google nie wymienił konkretnych modeli. Pixel 5a i starsze nie dostają już aktualizacji, więc pozostaną bez poprawki |
Wersje bezpieczne | Poziom poprawek zabezpieczeń 2026-09-05 lub nowszy (wg Google); aktualizacja trafia stopniowo do wspieranych Pixeli |
Typ podatności | Obejście kontroli uprawnień przez błąd logiczny, podniesienie uprawnień; CWE-693 (wg KEV), dodatkowo CWE-285 (wg CISA ADP) |
Ocena CVSS | 8.8 WYSOKA (CVSS 3.1, CISA ADP): atak z sieci sąsiedniej, bez uprawnień, bez udziału użytkownika. The Hacker News podaje 8.0. Waga wg Google: wysoka. Google nie opublikował własnej oceny CVSS |
Wyobraź sobie, że telefon to biuro z recepcją. Modem jest jak portiernia przy wejściu: przyjmuje wszystko, co przychodzi z zewnątrz, zanim trafi do środka. Portier ma własną listę, kogo wpuścić dalej. W tej portierni błąd w procedurze sprawiał, że ktoś stojący tuż przed budynkiem mógł ominąć sprawdzenie listy i dostać przepustkę z wyższymi uprawnieniami, a pracownicy biura niczego nie zauważali.
Tak działa ta luka. Nie wymaga od właściciela telefonu kliknięcia w link ani otwarcia załącznika. Według dostępnych informacji napastnik musi jednak być w zasięgu sieci sąsiedniej, a część analityków wskazuje, że potrzebuje też wcześniejszego punktu zaczepienia w telefonie. To nie jest więc zagrożenie „dla każdego z internetu”, ale typowe narzędzie ataków na wybrane osoby.
💡 Modem komórkowy to układ w telefonie obsługujący sieć komórkową: rozmowy, SMS-y i mobilny internet. Atak bez kliknięcia (zero-click) to atak, który nie wymaga żadnego działania ofiary. Poziom poprawek zabezpieczeń to data widoczna w ustawieniach telefonu, która mówi, do kiedy telefon ma poprawki. Spyware to oprogramowanie szpiegujące, często sprzedawane rządom.
Scenariusz | Normalnie | Z podatnością |
|---|---|---|
Ruch z sieci komórkowej | Modem przekazuje go z ograniczonymi uprawnieniami | Napastnik może obejść kontrolę uprawnień |
Działanie właściciela telefonu | Atak zwykle wymaga kliknięcia lub instalacji | Nie jest potrzebne |
Wykrycie ataku | Podejrzana aplikacja, nietypowy SMS | Brak widocznych sygnałów |
Cel atakującego | Masowe oszustwa | Wybrane osoby: zarząd, negocjatorzy, dziennikarze |
źródło: magnific.comPoniżej typowy przebieg ataku dla tej klasy podatności. To scenariusz poglądowy, a nie odtworzenie konkretnego incydentu: Google nie ujawnił szczegółów. Luka wymaga bliskości sieciowej, więc ataki są ukierunkowane na konkretne osoby, a nie masowe.
Etap | Czas | Akcja hakerów | Wynik |
|---|---|---|---|
1. Wybór celu | T-dni | Ustalenie, kto ma Pixela: członek zarządu, prawnik, osoba prowadząca negocjacje | Lista celów |
2. Zbliżenie | T+0 | Znalezienie się w zasięgu sieci sąsiedniej telefonu ofiary | Możliwość komunikacji z modemem |
3. Wykorzystanie luki | T+minuty | Obejście kontroli uprawnień w modemie, często razem z innym błędem | Wyższe uprawnienia w telefonie |
4. Instalacja szpiega | T+minuty do godzin | Wgranie oprogramowania szpiegującego | Dostęp do wiadomości, poczty, lokalizacji |
5. Obserwacja | T+tygodnie | Ciche zbieranie danych | Wyciek informacji biznesowych |
Dla większości pracowników ryzyko ataku jest niewielkie, bo luka służy do działań wymierzonych w konkretne osoby. Dla zarządu, osób z dostępem do tajemnic handlowych i uczestników ważnych negocjacji jest realne: telefon zawiera pocztę, komunikatory, kalendarz i kody logowania. Aktualizacja jest bezpłatna i zajmuje kilka minut, więc nie ma powodu jej odkładać.
Obszar biznesu | Potencjalny wpływ | Czas do wystąpienia | Koszty szacunkowe |
|---|---|---|---|
Operacyjny | Konieczność wymiany lub czyszczenia telefonów, blokada kont | Dni | 5 tys. do 50 tys. PLN (analiza i wymiana urządzeń) |
Bezpieczeństwo danych | Wyciek korespondencji, dokumentów, kodów logowania | Godziny od przejęcia | 30 tys. do 200 tys. PLN (analiza powłamaniowa) |
Finansowy | Utracona transakcja, wyciek warunków negocjacji, oszustwa na przelewy | Tygodnie | 100 tys. do 2 mln PLN, zależnie od wagi informacji |
Reputacyjny | Utrata zaufania partnerów po wycieku poufnych rozmów | Miesiące | 50 tys. do 500 tys. PLN |
Prawny | Przy danych osobowych zgłoszenie do UODO w 72 godziny i możliwa kara RODO do 20 mln EUR lub 4% rocznego obrotu, zależnie od okoliczności; naruszenie umów o poufności | 72 godziny od wykrycia | 20 tys. do 150 tys. PLN (obsługa prawna), bez ewentualnych kar |
Mogę Ci jakoś pomóc?
Kwoty są orientacyjnymi widełkami dla małej i średniej firmy, nie danymi z tego incydentu.
Macierz ryzyka dla telefonów Pixel bez poziomu 2026-09-05
Wpływ
5 | . . . . .
4 | . ■ . . . ← ŚREDNIE (dla zarządu: WYSOKIE)
3 | . . . . .
2 | . . . . .
1 | . . . . .
+--------------------
1 2 3 4 5 Prawdopodobieństwo Interpretacja: wpływ jest wysoki, bo przejęty telefon daje dostęp do poczty i komunikacji; prawdopodobieństwo dla typowego pracownika jest niskie, bo ataki są ukierunkowane i wymagają bliskości, ale dla osób szczególnie narażonych należy je traktować jako wysokie.
Lp. | Priorytet | Działanie | Termin | Odpowiedzialny |
|---|---|---|---|---|
1 | 🔴 NATYCHMIAST | Zaktualizować telefony Pixel członków zarządu i osób z dostępem do poufnych informacji; sprawdzić, że poziom poprawek to 2026-09-05 lub nowszy | Dziś | Administrator urządzeń mobilnych |
2 | 🔴 NATYCHMIAST | Wysłać pracownikom z Pixelami prostą instrukcję sprawdzenia aktualizacji | Dziś | Dział IT |
3 | 🟠 PILNIE | Wymusić w systemie zarządzania urządzeniami (MDM) minimalny poziom poprawek 2026-09-05 dla dostępu do poczty firmowej | Do 3 dni | Administrator urządzeń mobilnych |
4 | 🟠 PILNIE | Spisać telefony Pixel 5a i starsze i zaplanować ich wycofanie | Do 7 dni | Dział IT |
5 | 🟠 PILNIE | Przy podejrzeniu ataku na konkretną osobę zabezpieczyć telefon do analizy zamiast go resetować | Na bieżąco | Zespół bezpieczeństwa |
6 | 🟡 WAŻNIE | Wprowadzić zasadę: telefon bez aktualizacji starszej niż 30 dni traci dostęp do zasobów firmy | Do 30 dni | CTO |
Google wydał poprawkę dla wspieranych Pixeli i nie podaje obejścia. Aktualizacja trafia na telefony stopniowo, więc przez kilka dni może nie być widoczna na wszystkich urządzeniach. Poniższe środki ograniczają ryzyko, nie usuwają luki. Oceny efektywności to ocena ekspercka.
Czasowa miara ochronna | Efektywność | Łatwość wdrożenia |
|---|---|---|
Ręczne sprawdzanie aktualizacji na telefonach najbardziej narażonych osób codziennie do skutku | Wysoka, gdy aktualizacja się pojawi | Łatwa |
Zastępczy, zaktualizowany telefon dla osób prowadzących ważne rozmowy | Wysoka | Średnia |
Ograniczenie poufnej korespondencji na niezaktualizowanych telefonach | Średnia | Łatwa |
Wycofanie Pixeli bez wsparcia (5a i starsze) | Wysoka dla tych urządzeń | Średnia (koszt zakupu) |
Stan | Przed działaniem | Po działaniu |
|---|---|---|
Telefony zarządu | Poziom poprawek nieznany | Potwierdzony poziom 2026-09-05 lub nowszy |
Dostęp do poczty z telefonu | Z każdego urządzenia | Tylko z aktualnych urządzeń (MDM) |
Stare Pixele | W użyciu bez poprawek | Wycofane lub odłączone od zasobów firmy |
Reakcja na podejrzenie ataku | Reset telefonu i brak śladów | Zabezpieczenie urządzenia do analizy |
Aspekt | Informacja |
|---|---|
Czy jest wykorzystywana? | TAK (potwierdzone przez CISA; Google: przesłanki ograniczonego, ukierunkowanego wykorzystania) |
Grupy przestępcze | Brak publicznych informacji; media wskazują, że takie luki często wykorzystują dostawcy komercyjnego spyware lub grupy państwowe, ale Google nie wskazał sprawcy |
Kampanie ransomware | Brak potwierdzenia (CISA: Unknown) |
Ocena CVSS | 8.8 WYSOKA (CISA ADP, CVSS 3.1); 8.0 wg The Hacker News; waga Google: wysoka |
PoC dostępny publicznie? | Brak publicznych informacji o PoC |
Liczba atakowanych firm | Brak publicznych informacji; Google mówi o ograniczonej liczbie ataków |
Inne luki w tej samej aktualizacji | Wg The Hacker News 109 innych luk Pixel, w tym 46 krytycznych |
Sygnały zagrożenia dla CVE-2026-58704
CVSS 3.1 (CISA ADP) 8.8/10 █████████████████░░░ WYSOKA
Udział użytkownika NIE ████████████████████ atak bez kliknięcia
Zasięg ataku bliski ████████░░░░░░░░░░░░ sieć sąsiednia
CISA KEV TAK ████████████████████ ataki potwierdzone
Skala wg Google mała ████░░░░░░░░░░░░░░░░ ukierunkowane 2026-09-15 Google publikuje biuletyn Pixel za wrzesień i rekord CVE-2026-58704
2026-09-15 Ocena SSVC CISA: wykorzystanie aktywne
2026-09-16 CISA dodaje lukę do katalogu KEV
2026-09-17: TUTAJ JESTEŚMY
2026-09-19 Termin naprawy wg CISA Biuletyn Google: Pixel Update Bulletin, wrzesień 2026 . Okres wsparcia modeli: Pixel Phone Help . Wpis w NVD: nvd.nist.gov/vuln/detail/CVE-2026-58704 .
Lp. | Zadanie | Kto | Deadline |
|---|---|---|---|
1 | Ustalić, kto w zarządzie i kluczowych działach używa Pixela | CTO | DZISIAJ |
2 | Potwierdzić aktualizację tych telefonów do poziomu 2026-09-05 | CTO | DZISIAJ |
3 | Zatwierdzić wymuszanie minimalnego poziomu poprawek w MDM | CTO | DO JUTRA |
4 | Zatwierdzić budżet na wymianę telefonów bez wsparcia | CFO | DO JUTRA |
5 | Sprawdzić, czy prywatne telefony z dostępem do poczty firmowej też są objęte zasadami | CTO | DO JUTRA |
6 | Przypomnieć osobom prowadzącym ważne negocjacje o zasadach ochrony telefonu | CFO | DO JUTRA |
Mogę Ci jakoś pomóc?
# | Pytanie | Odpowiedź | Priorytet |
|---|---|---|---|
1 | Ile telefonów Pixel ma dostęp do zasobów firmy? | [liczba] | 🔴 |
2 | Czy wszystkie mają poziom poprawek 2026-09-05 lub nowszy? | TAK / NIE | 🔴 |
3 | Czy telefony członków zarządu zostały sprawdzone ręcznie? | TAK / NIE, [data] | 🔴 |
4 | Czy używamy Pixeli 5a lub starszych bez wsparcia? | TAK / NIE, [liczba] | 🟠 |
5 | Czy MDM blokuje dostęp do poczty z nieaktualnych telefonów? | TAK / NIE | 🟠 |
6 | Czy prywatne telefony pracowników z pocztą firmową są objęte tymi zasadami? | TAK / NIE | 🟠 |
7 | Czy mamy procedurę zabezpieczenia telefonu przy podejrzeniu szpiegowania? | TAK / NIE | 🟡 |
CVE-2026-58704 to luka w modemie telefonów Pixel wykorzystywana w ukierunkowanych atakach bez udziału użytkownika, potwierdzona przez Google i CISA. Dla większości pracowników ryzyko jest ograniczone, ale dla zarządu i osób z dostępem do poufnych informacji realne. Aktualizacja do poziomu 2026-09-05 jest bezpłatna i szybka, dlatego telefony kluczowych osób powinny ją mieć jeszcze dziś, a urządzenia bez wsparcia powinny zniknąć z firmy.
Mogę Ci jakoś pomóc?
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek bloga.
Luka w N-able N-central pozwala bez logowania uruchomić kod na serwerze, z którego zarządza się komputerami wielu firm. CISA potwierdza ataki. Zaktualizuj do 2026.3.1.14, odetnij konsolę od internetu i sprawdź konta.
Czytaj artykułPrzepełnienie bufora w FortiOS i FortiSwitchManager pozwala bez hasła uruchomić kod na zaporze. CISA potwierdza ataki, a przestępcy instalują trojana PivotC2. Zaktualizuj FortiOS i sprawdź zapory pod kątem włamania.
Czytaj artykułBłąd w logowaniu platformy Kestra OSS pozwala bez hasła tworzyć i uruchamiać przepływy pracy, czyli wykonywać dowolne polecenia jako root. Microsoft opisał włamanie, CISA potwierdza ataki. Zaktualizuj dziś.
Czytaj artykułKrótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Klikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.