Het verhaal
Google meldt in het Pixel Update Bulletin van september 2026 dat CVE-2026-58704 (high, cellular modem) mogelijk onder limited, targeted exploitation viel. Het is een privilege-escalation via permission bypass in de modem: adjacent/proximal remote, geen user interaction (zero-click). Patch levels 2026-09-05+ dekken deze en de overige Pixel/Android-fixes van die maand. TechCrunch: Google zegt niet wie of wie de targets waren; zulke bugs worden vaak door spyware-vendors aan overheden verkocht.