{"id":31054,"date":"2026-10-12T09:59:51","date_gmt":"2026-10-12T07:59:51","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=31054"},"modified":"2026-10-12T09:59:51","modified_gmt":"2026-10-12T07:59:51","slug":"google-pixel-september-2026-security-update","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/google-pixel-september-2026-security-update\/31054\/","title":{"rendered":"Google corregge 110 vulnerabilit\u00e0 negli smartphone Pixel"},"content":{"rendered":"

Il 15 settembre di quest\u2019anno Google ha pubblicato i dettagli delle patch per 110 vulnerabilit\u00e0 nei propri smartphone Google Pixel. Tra tutte le falle divulgate, CVE-2026-58704<\/a> spicca in modo particolare, poich\u00e9 sembra che questa vulnerabilit\u00e0 zero-day venga sfruttata in attacchi mirati.<\/p>\n

Nel post di oggi parliamo di cosa rende Google Pixel cos\u00ec speciale e del motivo per cui questi dispositivi ricevono aggiornamenti della sicurezza dedicati, separati dai normali aggiornamenti Android. Illustreremo anche le vulnerabilit\u00e0 risolte in questo ultimo aggiornamento, con particolare attenzione per quella citata e pi\u00f9 pericolosa (CVE-2026-58704), e concluderemo con suggerimenti su come proteggere il dispositivo ed evitare di restare vittima di attacchi informatici.<\/p>\n

Perch\u00e9 i telefoni Google Pixel ricevono aggiornamenti di sicurezza separati da Android?<\/h2>\n

Il lettore potrebbe ragionevolmente chiedersi: ho gi\u00e0 installato gli aggiornamenti della sicurezza Android di questo mese sul mio Google Pixel. Non \u00e8 la stessa cosa? Google Pixel funziona su Android e riceve gli aggiornamenti della sicurezza, descritti in dettaglio nell\u2019Android Security Bulletin<\/a>. I produttori di dispositivi basati su Android utilizzano tuttavia diversi set di componenti hardware e software. Ecco perch\u00e9, oltre alle vulnerabilit\u00e0 comuni a tutti i dispositivi Android, esistono problemi di sicurezza specifici per i dispositivi dei singoli produttori.<\/p>\n

Per i propri smartphone, Google pubblica aggiornamenti della sicurezza separati, trattati in un apposito Pixel Update Bulletin<\/a>. Anzich\u00e9 sostituire l\u2019Android Security Bulletin, questo documento lo integra descrivendo in dettaglio le vulnerabilit\u00e0 specifiche dei dispositivi prodotti da Google. Anche altri smartphone Android ricevono aggiornamenti simili dai rispettivi produttori.<\/p>\n

Il Pixel Update Bulletin di settembre 2026<\/a> mostra chiaramente perch\u00e9 Google ha bisogno di aggiornamenti separati per i propri smartphone. Molte delle vulnerabilit\u00e0 corrette interessano componenti hardware specifici di Pixel (o correlati all\u2019hardware): modem, bootloader, GPU, componenti dello scanner di impronte digitali e altre parti del dispositivo. Negli smartphone di altri produttori queste funzionalit\u00e0 potrebbero dipendere da componenti hardware e software completamente diversi, quindi le correzioni elencate nel Pixel Update Bulletin non si applicano a questi telefoni.<\/p>\n

Detto questo, tali vulnerabilit\u00e0 potrebbero comunque essere rilevanti per i possessori di Pixel che hanno eseguito il flashing dei propri dispositivi con ROM personalizzate. Il passaggio a un sistema operativo diverso non altera i componenti hardware del dispositivo e potrebbe non sostituire il firmware. Pertanto, le vulnerabilit\u00e0 stesse potrebbero persistere, ma la disponibilit\u00e0 delle patch e le modalit\u00e0 di installazione dipendono dal sistema operativo specifico.<\/p>\n

CVE-2026-58704: una vulnerabilit\u00e0 zero-day sfruttata attivamente<\/h2>\n

Esaminiamo ora pi\u00f9 da vicino le vulnerabilit\u00e0 specifiche corrette da Google a settembre. La pi\u00f9 significativa \u00e8 la gi\u00e0 citata CVE-2026-58704<\/a>.<\/p>\n

Questa vulnerabilit\u00e0 interessa il componente Cellular Modem, che gestisce la comunicazione dello smartphone con le reti cellulari. Deriva da un errore logico nel codice che, in determinate condizioni, consente di aggirare il controllo delle autorizzazioni previsto.<\/p>\n

Lo sfruttamento di CVE-2026-58704 consente agli autori dell\u2019attacco di aumentare i privilegi sullo smartphone per ottenere un accesso pi\u00f9 ampio alle relative funzioni e dati. L\u2019attacco ha luogo tramite una rete cellulare e gli autori delle minacce necessitano inizialmente di privilegi di basso livello sul dispositivo di destinazione.<\/p>\n

In pratica, questo significa che gli autori dell\u2019attacco non possono sfruttare CVE-2026-58704 per attaccare un Pixel da qualsiasi posizione via Internet, poich\u00e9 a quanto pare dovrebbero o compromettere la rete cellulare a cui \u00e8 gi\u00e0 connesso lo smartphone di destinazione o, pi\u00f9 probabilmente, forzarlo a connettersi a una stazione base dannosa sotto il loro controllo.<\/p>\n

Google non ha ancora divulgato tutti i dettagli di questa vulnerabilit\u00e0 e il relativo rapporto non \u00e8 accessibile al pubblico. Di conseguenza, i dettagli tecnici che mostrerebbero quanto sia facile per gli autori dell\u2019attacco sfruttare CVE-2026-58704 rimangono sconosciuti in attesa dell\u2019installazione delle patch su tutti i dispositivi.<\/p>\n

Tuttavia, Google afferma che vi sono segnali di uno sfruttamento limitato di CVE-2026-58704.<\/p>\n

Informazioni sulle altre 109 vulnerabilit\u00e0<\/h2>\n

Delle restanti 109 vulnerabilit\u00e0 rilevate nei dispositivi Google Pixel, solo una \u00e8 di livello moderato: le altre sono di livello alto (62) o addirittura critico (46). Nove di questi difetti rientrano nella categoria dell\u2019esecuzione di codice in remoto (RCE). Ci\u00f2 significa che, se l\u2019autore di un attacco sfrutta con successo una di queste vulnerabilit\u00e0, pu\u00f2 forzare il dispositivo a eseguire codice dannoso in remoto. Le condizioni esatte per l\u2019attacco dipendono dalla specifica vulnerabilit\u00e0.<\/p>\n

Altre 88 vulnerabilit\u00e0 rientrano nella categoria dell\u2019escalation dei privilegi (EoP). Queste consentono a un utente malintenzionato che ha gi\u00e0 ottenuto un determinato livello di accesso al dispositivo di espandere i propri privilegi. La vulnerabilit\u00e0 CVE-2026-58704 discussa in precedenza rientra in questa stessa categoria, motivo per cui il bollettino di settembre elenca 89 vulnerabilit\u00e0 EoP in totale.<\/p>\n

Infine, 10 vulnerabilit\u00e0 possono portare alla divulgazione di informazioni (ID) e altre due ad attacchi Denial of Service (DoS). In breve, \u00e8 un lungo elenco di difetti: i possessori di Google Pixel dovrebbero affrettarsi ad installare le patch.<\/p>\n

Per evitare di restare vittima di attacchi:<\/h2>\n

I possessori di Google Pixel possono installare l\u2019aggiornamento che corregge le vulnerabilit\u00e0 trattate in questo post seguendo questo percorso: Impostazioni<\/em> \u2192 Sicurezza e privacy<\/em> \u2192 Sistema e aggiornamenti<\/em> \u2192 Aggiornamento della protezione<\/em> \u2192 Installa<\/em>. Tieni presente che il telefono verr\u00e0 riavviato automaticamente al termine dell\u2019installazione dell\u2019aggiornamento.<\/p>\n

Per mantenere il telefono al sicuro, \u00e8 consigliabile attenersi alle seguenti misure generali:<\/p>\n