Google подтвердила, что телефоны Pixel подверглись «целенаправленной» атаке, связанной с модемом

Ben Schoon | Среда, 16 сентября, 2026, 08:45.

Avatar for Ben Schoon
 | 16 сентября 2026 г. — 8:45 утра PT

Компания Google подтвердила, что «ограниченное» число телефонов Pixel подверглось атаке с использованием уязвимости, связанной с модемом устройства.

В рамках сентябрьского обновления безопасности 2026 года Google устранила более 200 уязвимостей безопасности, но особо подчеркнула, что одна из них активно эксплуатировалась злоумышленниками в реальных условиях.

Примечание: Имеются указания на то, что CVE-2026-58704 может подвергаться ограниченной, целенаправленной эксплуатации.

Проблема связана с модемом и имеет механизм обхода, не требующий участия пользователя. Описание CVE-2026-58704 выглядит следующим образом:

В сотовом модеме существует потенциальный обход разрешений из-за логической ошибки в коде. Это может привести к удаленному (проксимальному/смежному) повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется участие пользователя.

Точные детали того, как именно эксплуатировалась уязвимость, а также какие модели пострадали, остаются неясными, однако CISA (со ссылкой на The Hacker News) сообщает, что атаки проводились на телефонах Pixel, поясняя, что «устройства Google Pixel содержат уязвимость неправильной авторизации в сотовом модеме». В сочетании с заявлением Google это использовалось в реальных условиях, по-видимому, для взлома «целевых» устройств. В CISA выпустили уведомление о том, что это «известная эксплуатируемая уязвимость», пояснив, что «этот тип уязвимости является частым вектором атак для злоумышленников в киберпространстве и представляет значительные риски для федеральных предприятий». Издание TechCrunch отмечает, что речь идет о так называемой «нулевой кликовой» (zero-click) атаке, добавляя, что Google не ответила на запрос о комментарии по поводу эксплуатации уязвимости и того, кто именно за ней стоял.

Если вы используете телефон Pixel, установка сентябрьского патча 2026 года, который уже распространяется, решит эту проблему.

Подробнее о Google Pixel: