Google hat eine Sicherheitslücke in Pixel-Handys geschlossen, die laut Unternehmen möglicherweise begrenzt und gezielt ausgenutzt wird. Die US-Cybersicherheitsbehörde CISA nahm die Modemlücke am 16. September in ihren Katalog nachweislich ausgenutzter Schwachstellen auf. Das verleiht dem Sicherheitsupdate für September zusätzliche Dringlichkeit.
CISA führt die Lücke als CVE-2026-58704 und nennt im Eintrag den 19. September als Frist zur Behebung. Die Behörde verweist betroffene Organisationen auf die Abhilfeanweisungen des Herstellers. Eine Nutzung bei Ransomware-Kampagnen gilt im Katalog als unbekannt; der Eintrag belegt daher keinen Zusammenhang mit solchen Angriffen.
Laut Googles Beschreibung im öffentlichen CVE-Register ermöglicht ein Logikfehler im Mobilfunkmodem das Umgehen von Berechtigungsprüfungen. Ein Angreifer in Netzwerknähe könnte ohne Nutzerinteraktion oder zusätzliche Ausführungsrechte höhere Rechte erlangen. Das Pixel-Bulletin stuft die Lücke als schwerwiegend ein; es beschreibt keinen universellen Angriff auf sämtliche Android-Handys.
Das am 15. September veröffentlichte Bulletin betrifft unterstützte Pixel-Geräte und ergänzt das allgemeine Android-Sicherheitsbulletin. Laut Google behebt ein Sicherheitspatchstand vom 2026-09-05 oder später auf seinen Geräten alle Probleme beider September-Bulletins. Dieses Datum bezeichnet den Patchstand, nicht das Veröffentlichungsdatum der Pixel-Mitteilung.
Google meldet Anzeichen gezielter Ausnutzung, nennt jedoch weder Angreifer noch Opfer oder die Zahl betroffener Handys. Auch CISAs neuer Eintrag nennt keinen Verantwortlichen. Die Angaben belegen ein Sicherheitsproblem, das Aufmerksamkeit erfordert; Ausmaß und Umstände der Angriffe bleiben öffentlich unbestimmt.
Google ruft Kunden zur Installation der Updates auf. Laut Hilfe lässt sich der Android-Sicherheitsstand in den Einstellungen unter Über das Telefon und Android-Version prüfen. Verfügbare Updates stehen unter System und Softwareupdates. Bei Pixel werden im Hintergrund geladene Updates nach einem Neustart aktiv; der Zeitpunkt der Bereitstellung hängt von Gerät und Mobilfunkanbieter ab.
Kommentare