A Google megerősítette, hogy támadók már kihasználtak egy Pixel telefonokat érintő, súlyos biztonsági rést. A CVE-2026-58704 jelzésű sebezhetőség a készülékek mobilhálózati modemében található, a vállalat szerint pedig korlátozott számú, célzott támadásban már a javítás megjelenése előtt bevethették.
A hiba egy programozási probléma miatt lehetővé teheti bizonyos jogosultsági ellenőrzések megkerülését és a támadó jogosultságainak kiterjesztését. Különösen veszélyessé teszi, hogy a kihasználásához nincs szükség semmilyen felhasználói közreműködésre: az áldozatnak nem kell linkre kattintania, fájlt megnyitnia vagy alkalmazást telepítenie.
A Google nem árulta el, kik használták ki a sérülékenységet, hány készüléket érinthettek a támadások, és azt sem, pontosan milyen célból vetették be. Az amerikai kiberbiztonsági ügynökség, a CISA szeptember 16-án felvette a hibát az ismerten kihasznált sérülékenységek listájára, ami további megerősítése annak, hogy nem pusztán elméleti veszélyről van szó.
A javítás a 2026. szeptemberi Pixel biztonsági frissítésben érkezett meg. A Google szerint a 2026. szeptember 5-i vagy újabb biztonsági javítási szint már védelmet nyújt a hiba ellen, és minden jelenleg támogatott Pixel megkapja ezt a csomagot. A vállalat ezért azt javasolja, hogy a felhasználók mielőbb telepítsék a rendelkezésre álló frissítést.
A szeptemberi csomag egyébként jóval több ennél az egy problémánál: számos további kritikus és magas kockázatú hibát javít, köztük távoli kódfuttatásra, adatlopásra és jogosultságkiterjesztésre alkalmas sérülékenységeket is.
