AndroidGoogle

Pixel-Zero-Day CVE-2026-58704 wird ausgenutzt: Update jetzt installieren

Google hat für unterstützte Pixel-Smartphones ein wichtiges September-Sicherheitsupdate veröffentlicht. Besonders brisant ist CVE-2026-58704: Nach Angaben des Unternehmens gibt es Hinweise darauf, dass die Schwachstelle bereits in begrenzten, gezielten Angriffen ausgenutzt wird. Betroffen ist die Modem-Komponente. Wer ein unterstütztes Pixel nutzt, sollte das Update daher zeitnah installieren.

Was Google offiziell bestätigt

Im Pixel Update Bulletin für September 2026 nennt Google CVE-2026-58704 ausdrücklich als Schwachstelle, für die Hinweise auf eine begrenzte gezielte Ausnutzung vorliegen. Die Lücke wird als Elevation of Privilege mit hohem Schweregrad eingestuft und betrifft das Modem.

Das Bulletin enthält darüber hinaus zahlreiche weitere kritische und hoch eingestufte Sicherheitskorrekturen, darunter mehrere Fehler, die Remote Code Execution ermöglichen können. Google empfiehlt allen Nutzern unterstützter Geräte, das Sicherheits-Patch-Level 2026-09-05 oder neuer einzuspielen.

Warum CVE-2026-58704 besonders wichtig ist

Bei Sicherheitslücken, die bereits aktiv ausgenutzt werden, zählt nicht nur der theoretische Schweregrad. Entscheidend ist, dass Angreifer die Schwachstelle offenbar bereits praktisch einsetzen. Nach einer technischen Einordnung von BleepingComputer kann der Fehler unter bestimmten Voraussetzungen eine Rechteausweitung über die Mobilfunk-Komponente ermöglichen.

So prüfst du dein Pixel

  • Öffne die Einstellungen.
  • Gehe zu Sicherheit & Datenschutz und anschließend zu den System- bzw. Sicherheitsupdates.
  • Installiere das verfügbare September-Update.
  • Prüfe danach, ob das Sicherheits-Patch-Level mindestens 5. September 2026 lautet.

Falls das Update auf deinem Gerät noch nicht angeboten wird, lohnt sich eine erneute manuelle Prüfung. Die Verteilung kann je nach Modell und Region gestaffelt erfolgen. Bei einer bereits ausgenutzten Schwachstelle ist es sinnvoll, das Update nicht unnötig aufzuschieben.

computer4you regelmäßig bei Google sehen?

Füge computer4you als bevorzugte Quelle hinzu. So kann Google dir meine Beiträge bei passenden Nachrichtenthemen häufiger hervorheben.

Stefan Jäkel

Computer4You ist die privat betriebene Technikseite von Stefan Jäkel. Hinter der Website steht kein Unternehmen und kein Redaktionsteam. Stefan Jäkel wählt die Themen aus, veröffentlicht die Beiträge und trägt die inhaltliche Verantwortung. Im Mittelpunkt stehen Technik-News, Windows und Software, IT-Sicherheit, Smartphones, Hardware, Gaming und praxisnahe Ratgeber.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Datenschutz-Übersicht
Computer4You

Hier legst du fest, welche optionalen Dienste du zulassen möchtest. Notwendige Cookies bleiben für den sicheren Betrieb und zum Speichern deiner Entscheidung aktiv. Google Tag Manager ist mit Consent Mode v2 eingebunden; je nach Konfiguration können bereits vor einer Einwilligung cookielose Signale übermittelt werden. Einzelheiten findest du in meiner Datenschutzerklärung.

Technisch notwendige Cookies

Technisch notwendige Cookies und Speicherzugriffe ermöglichen den sicheren Betrieb der Website, grundlegende Funktionen und das Speichern deiner Datenschutzauswahl. Sie lassen sich nicht über die Cookie-Einstellungen deaktivieren.

Externe Inhalte & Analyse

Für die Verwaltung der Google-Einwilligung ist Google Tag Manager mit erweitertem Consent Mode v2 eingebunden. Je nach Tag-Konfiguration können Google-Dienste auch bei abgelehnter Analyse cookielose Einwilligungs- und Messsignale erhalten. Analyse-Cookies und weitergehende Messungen, etwa durch Google Analytics 4, werden nur entsprechend deiner Einwilligung verwendet. Daneben nutze ich Independent Analytics auf dem eigenen Server ohne Tracking-Cookies. Mehr dazu steht in der Datenschutzerklärung.

Marketing

Diese Kategorie ist für einwilligungspflichtige Marketing- oder Werbedienste vorgesehen. Aktuell ist auf Computer4You keine entsprechende Tracking-Integration aktiviert.