Google: conter a execução de código

Publicado · Atualizado · Escolhas digitais · 3 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Google: execução remota de código. O caso de 2026-06-21 examina 1 entradas de versões e 41 CVE, versões documentadas e verificações para dispositivos móveis, a partir de CERTFR-2026-AVI-0779.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-06-21, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0779, publicado em 2026-06-19. O âmbito inclui Google. As consequências indicadas são negação de serviço, execução remota de código, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

Este caso concentra-se em Google. Localize essa edição nas instalações ativas, imagens e dependências efetivas, sem considerar equivalentes todos os produtos de Google.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0779
Primeira publicação da fonte
2026-06-19
Última revisão disponível para este dia
2026-06-19
Componentes citados
Google
Identificadores CVE
CVE-2026-0148, CVE-2026-0164, CVE-2026-0152, CVE-2026-0136, CVE-2026-0156, CVE-2025-59609, CVE-2026-0134, CVE-2026-0149, CVE-2026-0135, CVE-2026-0154, CVE-2026-0162, CVE-2026-0138, CVE-2026-0143, CVE-2026-0160, CVE-2026-0161, CVE-2026-0157, CVE-2026-0133, CVE-2026-0144, CVE-2026-0131, CVE-2026-0125, CVE-2026-0145, CVE-2026-0142, CVE-2026-0153, CVE-2026-0129 … (+17)

Mecanismo e pré-requisitos

A execução de código pode conceder os direitos do processo afetado. Verifique a conta de serviço e os destinos alcançáveis; o isolamento limita movimentos laterais, mas não substitui a correção.

A ficha primária CVE-2026-0148, publicada por Google_Devices, abrange Android. A revisão utilizada é de 2026-06-17. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0779.

Escolher a intervenção adequada

  1. Localize instâncias de Google, versões em execução e responsáveis. Registe a condição Não especificado na fonte utilizada juntamente com CERTFR-2026-AVI-0779.
  2. Compare o ramo instalado com as notas do fornecedor de Google. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Google, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Google: Num dispositivo de teste com Google, registe versão do sistema e nível de correção após reiniciar. Verifique aplicações geridas, rede empresarial e recuperação de conta; distinga atualizações da aplicação e do sistema. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0779: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Google?

CERTFR-2026-AVI-0779 indica Google — Não especificado na fonte utilizada. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

O que falta para avaliar a exposição de Google?

Para Google, determine versão efetiva, percurso de acesso e permissões do processo. As fontes de CERTFR-2026-AVI-0779 não permitem confirmar todos os pré-requisitos nem exploração ativa.

Fontes e leituras relacionadas

Guia prático : Recuperação de identidade e conta: governe todo o ciclo de vida.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0779
Revisão do aviso : · Verificado em :

Sistemas afetados · 1

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Pixel sans les correctifs de sécurité du 16 juin 2026
Identificadores CVE · 41