▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-58704+25
- Hoechster CVSS-Basiswert 8.8+16
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
Drei Forschungsteams haben auf der Pwn2Own Ireland erfolgreich in ein vollständig gepatchtes Google Pixel 10 eingebrochen. Betroffen sind Nutzer des Pixel 10, da die Angriffe remote erfolgten und sensible Daten oder Codeausführung ermöglichten. Google wurde über die Schwachstellen informiert und hat nun 90 Tage Zeit, Patches zu veröffentlichen, bevor technische Details öffentlich gemacht werden.
SecBoard-Einordnung
Organisationen mit Mitarbeitern, die Google Pixel 10 Geräte nutzen, könnten einem erhöhten Risiko für Datenlecks oder unbefugten Zugriff ausgesetzt sein, insbesondere wenn diese Geräte für geschäftliche Zwecke verwendet werden.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer aus der Ferne beliebigen Code auf einem Google Pixel 10 ausführen oder sensible Unternehmensdaten extrahieren, was zu einem vollständigen Kompromittierung des Geräts und potenziellen Zugriff auf verbundene Netzwerke führen könnte.
Empfehlung: Es wird empfohlen, auf offizielle Patches und Anleitungen von Google zu warten und bis dahin keine sofortigen Schritte zu unternehmen, da keine spezifischen Abhilfemaßnahmen genannt wurden.
Im erfassten Bestand
- ▸CVE-2026-58704 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-58704 stand zum Zeitpunkt dieser Meldung seit 23 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.6%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-16
- Patch
- unbekannt
- Zuweisende CNA
- dsap-vuln-management@google.com
Betroffen
Nutzer des Google Pixel 10 sind betroffen, da die Angriffe remote erfolgten.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie regelmäßig die Verfügbarkeit von Sicherheitsupdates für Google Pixel 10 Geräte und stellen Sie sicher, dass diese zeitnah installiert werden.
- ▸Informieren Sie Benutzer von Google Pixel 10 Geräten über die Risiken und die Notwendigkeit, auf offizielle Patches zu warten.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Mobile Device Management (MDM)-Lösungen, um die Einhaltung von Sicherheitsrichtlinien auf mobilen Geräten zu überwachen und zu erzwingen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen (CVEs) ausgenutzt wurden.
- ▸Die genauen technischen Details der Angriffe sind noch nicht öffentlich bekannt.
- ▸Es gibt keine Informationen über die Identität der Forschungsteams oder ob diese Angriffe bereits in freier Wildbahn beobachtet wurden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angriffe ... ermöglichten ... Codeausführung“
„Angriffe ... ermöglichten ... sensible Daten“
„Drei Forschungsteams haben auf der Pwn2Own Ireland erfolgreich in ein vollständig gepatchtes Google Pixel 10 eingebrochen. Betroffen sind Nutzer des Pixel 10, da die Angriffe remote erfolgten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextGoogle Pixel 10 Exploits Earned Hackers $560,000 at Pwn2Own
- The Hacker NewsKontextThree Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile