Google waarschuwt voor actief misbruik van modem-lek in Pixel-telefoons

In dit artikel:

Google waarschuwt dat aanvallers actief misbruik maken van CVE-2026-58704 in het modemonderdeel van Pixel-telefoons. Door een logicafout kunnen zij op afstand een permissiebeveiliging omzeilen en hun rechten op het toestel verhogen, zonder gebruikersinteractie of voorafgaande uitvoeringsrechten. Volgens de CVE-beschrijving moet de aanvaller zich wel in de nabijheid van het toestel of het netwerk bevinden. Google heeft geen details bekendgemaakt over de aanvallen.

Naast dit lek heeft Google 45 andere kritieke kwetsbaarheden verholpen; samen gaat het om 46 kritieke problemen. Zes daarvan maken het mogelijk om op afstand code uit te voeren. De lekken zitten onder meer in de modemsoftware, telefoonfuncties, libpixelimsmedia en het IP-multimediasubsysteem. De beveiligingsupdates hebben patchniveau 2026-09-05.