Segundo a Kaspersky, o Google lançou uma atualização de segurança para os smartphones Pixel que corrige 110 vulnerabilidades, incluindo uma falha de dia zero que, segundo a empresa, apresenta indícios de exploração limitada em ataques direcionados. Identificada como CVE-2026-58704, a vulnerabilidade afeta o componente responsável pela comunicação do aparelho com as redes celulares e pode permitir que invasores ampliem seus privilégios no dispositivo.
Os detalhes foram divulgados no boletim de segurança do Pixel de setembro de 2026, publicado em 15 de setembro. O pacote reúne correções para falhas de diferentes níveis de gravidade, incluindo problemas que podem comprometer o funcionamento do aparelho, permitir a execução remota de código ou expor informações dos usuários.
Falha no modem celular é o principal alerta
A vulnerabilidade CVE-2026-58704 chama a atenção por envolver um erro lógico no componente Cellular Modem, responsável pela conexão do smartphone às redes móveis. Em determinadas condições, a falha pode permitir o contorno de verificações de permissões e a elevação dos privilégios de acesso.
Segundo as informações divulgadas, a exploração depende de condições específicas e exige que o invasor já tenha privilégios de baixo nível no dispositivo. O cenário descrito envolve a comunicação celular, possivelmente com o comprometimento da infraestrutura de rede utilizada pelo aparelho ou com a conexão a uma estação rádio-base maliciosa.
O Google informou que existem sinais de exploração limitada da vulnerabilidade. Entretanto, os detalhes técnicos completos ainda não foram divulgados publicamente, o que impede determinar com precisão o grau de dificuldade para executar o ataque e todas as condições necessárias para sua realização.
A falha é classificada como de elevação de privilégios, categoria que abrange vulnerabilidades capazes de permitir que um invasor amplie o nível de acesso obtido em um sistema. Dependendo das permissões alcançadas, isso pode aumentar o risco de comprometimento de dados e de funções do smartphone.
Atualização corrige 46 falhas críticas
Além da vulnerabilidade de dia zero, o pacote de setembro contempla outras 109 falhas identificadas nos dispositivos Pixel. De acordo com o boletim, 46 são classificadas como críticas, 63 como de alta gravidade e uma como moderada.
A distribuição por tipo de vulnerabilidade também revela a dimensão do pacote de correções. Entre as falhas identificadas, nove permitem potencialmente a execução remota de código, enquanto 89 estão relacionadas à elevação de privilégios.
Outras dez vulnerabilidades podem resultar na divulgação de informações, e duas estão associadas à negação de serviço, situação em que determinadas funções ou recursos do dispositivo podem ficar indisponíveis.
A combinação desses problemas reforça a importância de manter o sistema operacional e os componentes de software atualizados. A exploração bem-sucedida de uma vulnerabilidade pode depender de condições específicas, como o nível de acesso inicial do invasor e a configuração do aparelho.
Por que os celulares Pixel recebem atualizações próprias?
Embora os smartphones Pixel utilizem o Android, eles também recebem boletins de segurança específicos do Google. Isso acontece porque os fabricantes utilizam diferentes componentes de hardware, firmwares e soluções de software em seus aparelhos.
O boletim mensal de segurança do Android reúne correções aplicáveis à plataforma, enquanto o boletim do Pixel detalha problemas relacionados aos dispositivos fabricados pelo Google. Entre os componentes que podem exigir correções específicas estão modems, bootloaders, GPUs e sistemas associados a leitores biométricos.
Por esse motivo, uma atualização destinada aos aparelhos Pixel não significa necessariamente que outros smartphones Android tenham as mesmas vulnerabilidades ou precisem das mesmas correções. Cada fabricante é responsável por disponibilizar atualizações compatíveis com seus dispositivos.
O uso de uma ROM personalizada também não garante a eliminação de todas as falhas. Como os componentes físicos e determinados firmwares podem permanecer inalterados, algumas vulnerabilidades podem continuar presentes, dependendo do sistema instalado e das correções disponíveis.
Como atualizar o Google Pixel e reduzir os riscos
O Google recomenda que os usuários mantenham os dispositivos atualizados para receber as correções de segurança disponibilizadas para seus modelos.
Para verificar se há uma atualização disponível, siga estas etapas no smartphone:
- Abra Configurações.
- Acesse Segurança e privacidade.
- Entre em Sistema e atualizações.
- Selecione Atualização de segurança.
- Verifique a disponibilidade do pacote e siga as instruções para instalar a atualização.
Os nomes dos menus podem variar conforme a versão do Android. A disponibilidade também depende do modelo e da distribuição da atualização em cada aparelho.
Além de instalar os patches, especialistas em segurança recomendam evitar aplicativos de fontes desconhecidas, verificar as avaliações antes de baixar programas e utilizar soluções de segurança confiáveis para identificar atividades suspeitas.
A principal recomendação é não adiar as atualizações de segurança. Diante de uma falha com indícios de exploração em ataques direcionados e dezenas de outras vulnerabilidades corrigidas no mesmo pacote, manter o Pixel atualizado é uma medida importante para reduzir a exposição a ameaças digitais.
