Google сообщила, что исправила уязвимость CVE-2026-58704 в смартфонах Pixel. По данным компании, этот баг использовали в ограниченных и целевых кибератаках.
Уязвимость нашли в модеме Pixel, который отвечает за подключение устройства к интернету. Эксплуатация бага могла дать злоумышленнику повышение привилегий — то есть выход за пределы изолированной части модема и доступ к более широким данным телефона.
Атаку можно было провести в формате zero-click, без действий со стороны владельца устройства. В таком случае жертве не нужно переходить по ссылке или открывать файл.
Google не раскрыла, кто именно использовал уязвимость. Представитель компании также не ответил на запрос о комментарии.
Как отмечается в исходном материале, подобные баги нередко используют поставщики средств слежки, включая разработчиков шпионского ПО, которые продают доступ к таким инструментам государственным структурам и правоохранительным органам.
Источник: Google.
