Google mengonfirmasi bahwa kerentanan zero-day pada modem seluler ponsel Pixel dieksploitasi dalam serangan tertarget terbatas terhadap sejumlah pemilik. Celah yang dilacak sebagai CVE-2026-58704 ini adalah kesalahan logika yang memungkinkan eskalasi hak istimewa jarak dekat dari modem yang tersandbox ke perangkat yang lebih luas tanpa interaksi pengguna, sehingga memungkinkan serangan zero-click senyap.
Google telah merilis patch dan masalah ini tercantum di katalog KEV CISA sebagai dieksploitasi aktif. Eksploitasi bersifat terbatas dan tertarget, bukan pemindaian massal, tetapi zero-click modem escape bisa melewati sandbox aplikasi normal dan berujung pada kompromi perangkat penuh, pencurian data, atau pemasangan spyware. Pemilik Pixel disarankan segera memasang pembaruan keamanan terbaru lewat Pengaturan, Sistem, Pembaruan sistem.
Sumber: Cyber Recaps
