Google выпустила сентябрьское обновление безопасности для смартфонов Pixel, закрывающее 110 уязвимостей. Среди них особо выделяется 0-day в сотовом модеме под идентификатором CVE-2026-58704, которая уже применялась в целевых атаках.

По данным компании, эксплуатация этой уязвимости позволяет злоумышленникам получить контроль над устройством без ведома владельца. Атаки носят точечный характер и нацелены на конкретных пользователей, а не на массовую аудиторию.

Патч распространяется через стандартный механизм обновлений Android и уже начал поступать на поддерживаемые модели Pixel. Google традиционно не раскрывает детали эксплойта до того, как большинство устройств получит исправление.

Отдельно стоит отметить, что уязвимость затрагивает именно модем — компонент, который часто остаётся вне поля зрения при оценке рисков. Это уже не первый случай в этом году, когда проблемы с базовым радиооборудованием становятся вектором для атак.

Пользователям Pixel рекомендуется установить обновление как можно скорее, не дожидаясь автоматической доставки. Вероятно, в ближайшие недели появятся технические разборы от исследователей безопасности.