Материалы по теме: CVE-2026-58704

Google выпустила обновление безопасности для смартфонов Pixel, устраняющее уязвимость CVE-2026-58704. Компания подтвердила, что ошибка уже использовалась в целевых кибератаках.Опасность ошибки в модемеУязвимость находилась в программном обеспечении модема и позволяла злоумышленнику повысить свои привилегии. В отдельных сценариях это потенциально открывало путь за пределы изолированной среды модема и к другим данным или компонентам устройства. По сути, злоумышленник мог получить полный доступ к смартфону.Атака без участия пользователяНаиболее опасной особенностью стала возможность проведения zero-click-атаки. Владельцу Pixel не требовалось открывать ссылку, устанавливать приложение, запускать файл или выполнять любые другие действия — взлом происходил автоматически.Google уточнила, что обнаружила признаки реального использования CVE-2026-58704. Речь идет не о массовых атаках, а о точечных операциях против ограниченного круга пользователей. Кто именно стоял за ними и каким образом использовалась уязвимость, компания не раскрывает.Zero-click ошибки считаются одними из самых ценных для создателей коммерческого шпионского ПО, поскольку позволяют атаковать устройство без участия пользователя. При этом Google не связывает данную уязвимость с каким-либо конкретным разработчиком или государственными структурами.Исправление уже включено в актуальное обновление безопасности. Читайте такжеКитай протестирует сверхзвуковой самолет TMS-10 до конца 2026 годаМобильная RTX 5090 разогнали до 250 ВтСравнение iPhone 18 Pro и Pixel 11 Pro: характеристики и цены

Google закрыла уязвимость в модеме Pixel, позволявшую взлом без действий пользователя