Dossier Patrick's news
pm7.news EST. 2026
laden
← Overzicht

Google: Pixel-modem zero-day CVE-2026-58704 actief misbruikt

· opgehaald 18:10

Samenvatting

September Pixel-patch fixt CVE-2026-58704 (modem EoP, zero-click, limited targeted). Patch level 2026-09-05+. Google noemt geen actor; typisch spyware/surveillance-profiel.

Het verhaal

Google meldt in het Pixel Update Bulletin van september 2026 dat CVE-2026-58704 (high, cellular modem) mogelijk onder limited, targeted exploitation viel. Het is een privilege-escalation via permission bypass in de modem: adjacent/proximal remote, geen user interaction (zero-click). Patch levels 2026-09-05+ dekken deze en de overige Pixel/Android-fixes van die maand. TechCrunch: Google zegt niet wie of wie de targets waren; zulke bugs worden vaak door spyware-vendors aan overheden verkocht.