Google säger att Pixel-sårbarhet utnyttjades i riktade zero-day-attacker

Google säger att en sårbarhet i programvaran för Pixel-smarttelefoner utnyttjades i begränsade, riktade cyberattacker. Företaget har åtgärdat sårbarheten, som spåras som CVE-2026-58704.

Enligt de begränsade uppgifter som finns fanns felet i modemet i Pixel-telefoner, som används för att ansluta enheten till internet. Ett utnyttjande kunde låta en angripare ta sig förbi modemets sandlåda och få tillgång till mer av telefonens data, vilket innebär en privilegieeskalering.

Sårbarheten kunde också utnyttjas tyst, utan någon åtgärd från telefonens ägare. Det gör den till en så kallad zero-click-sårbarhet: offret behövde inte klicka på en länk eller öppna en fil.

Google sade inte vem som utnyttjade felet. En talesperson för Google svarade inte heller på TechCrunchs begäran om en kommentar. TechCrunch påpekade att liknande sårbarheter ibland missbrukas av övervakningsföretag, bland annat spionprogramstillverkare som säljer tillgång till datastjälande programvara till regeringar och brottsbekämpande myndigheter. Det har inte bekräftats i det här fallet.