Google закрыла уязвимость нулевого дня в Pixel

15 сентября Google выпустила обновление для Pixel, которое устранило уязвимость нулевого дня CVE-2026-58704 в модеме смартфонов. Компания обнаружила признаки ее ограниченного использования в целевых атаках.

Проблема позволяла повысить привилегии и выйти за пределы изолированной среды модема, получив доступ к другим данным устройства. По данным TechCrunch, эксплуатацию можно было провести незаметно и без действий владельца смартфона — ему не требовалось переходить по ссылке или открывать файл. В Google не раскрыли, кто ее использовал.

Исправление вошло в патч безопасности от 5 сентября 2026 года. Его получат все поддерживаемые модели Pixel.

@forklogfeed