Компания Google выпустила обновление безопасности для смартфонов Pixel, которое устраняет критическую уязвимость CVE-2026-58704. Разработчик подтвердил, что данная ошибка уже применялась в целевых кибератаках против ограниченного круга лиц.
Проблема находилась в программном обеспечении модема и позволяла злоумышленникам повышать привилегии. В ряде случаев это давало возможность выйти за пределы изолированной среды модема и получить полный доступ к данным и компонентам смартфона.
Особенностью уязвимости стала возможность проведения атак типа zero-click. Взлом происходил автоматически без участия пользователя: не требовалось открывать ссылки, устанавливать приложения или запускать файлы. Google не раскрывает, кто стоял за атаками.
Хотя подобные ошибки часто используются создателями коммерческого шпионского ПО, Google не связывает инцидент с конкретными разработчиками или государственными структурами. Исправление уже включено в актуальный пакет обновлений для устройств.
