Kritische Zero-Day-Lücke in Google-Pixel-Smartphones

Datum: 16.09.2026

Google bestätigt gezielte Cyberangriffe auf Pixel-Smartphones, bei denen eine bisher unbekannte Zero-Day-Schwachstelle ausgenutzt wurde. Der unter der Kennung CVE-2026-58704 geführte Fehler betrifft direkt das Modem der Geräte. Angreifern gelingt es dadurch, die isolierte Sandbox-Umgebung des Modems zu durchbrechen. Durch diese Privilege Escalation erhalten sie weitreichenden Zugriff auf tiefere Systemdaten des gesamten Smartphones. Für IT-Entscheider besteht bei ungeschützten Firmengeräten ein akutes Risiko.

Als Reaktion rollt Google derzeit Notfall-Patches für die betroffenen Android-Ebenen aus. Sicherheitsforscher warnen vor einer großflächigen Ausnutzung, sobald die Lücke in den Fokus weiterer Hackergruppen rückt. Administratoren müssen umgehend ihre Richtlinien für das Mobile Device Management (MDM) prüfen und das Sicherheitsupdate auf allen verwalteten Pixel-Geräten erzwingen, um eine Kompromittierung der Unternehmensnetzwerke zu verhindern.

(ki)