Har du en Google Pixel? Uppdatera nu – allvarligt säkerhetshål har redan utnyttjats

Säkerhetshålet finns i telefonens mobilmodem och beror på ett fel i kontrollen av behörigheter. Det kan göra det möjligt för en angripare att höja sina rättigheter på telefonen utan användarens medverkan. Sårbarheten har fått ett CVSS-värde på 8,0 av 10 och kategoriseras som allvarlig.

Det är den typ av attack som ofta kallas en zero-click-attack. Du behöver alltså inte öppna en fil, trycka på ett meddelande eller godkänna något innan attacken kan ske.

Enligt de offentliggjorda tekniska uppgifterna kräver attacken dock åtkomst via ett så kallat närliggande nätverk. Det handlar därför inte om ett säkerhetshål som nödvändigtvis kan utnyttjas slumpmässigt mot vilken Pixel-telefon som helst från var som helst på internet.

Amerikanska myndigheter slår larm

Sårbarheten har också fått de amerikanska cybersäkerhetsmyndigheterna att reagera. CISA har lagt till CVE-2026-58704 på sin lista över Known Exploited Vulnerabilities. Det är listan över säkerhetshål där det finns dokumentation för att de faktiskt utnyttjas i attacker – och inte bara existerar som en teoretisk möjlighet.

Artikeln fortsätter efter annonsen

Vem som står bakom attackerna är fortfarande oklart.

Google har heller inte offentliggjort information om vem som har drabbats, eller vilka konkreta Pixel-modeller som har varit mål för attackerna. TechCrunch noterar att denna typ av avancerade zero-click-sårbarheter historiskt bland annat har varit intressanta för företag som utvecklar övervakningsprogram, men det finns ingen dokumentation som visar att det är fallet här.

Google stänger hundratals säkerhetshål

Rättelsen är en del av Googles stora säkerhetsuppdatering för Pixel-telefoner för september. Bara Androids säkerhetsuppdatering innehåller rättelser för omkring 200 sårbarheter, medan Googles separata Pixel-bulletin innehåller ytterligare rättelser för Pixel-enheter. Bland dem finns flera kritiska fel, bland annat sårbarheter som potentiellt kan användas för fjärrkörning av kod.

Google uppger att säkerhetsnivån 5 september 2026 eller nyare innehåller rättelsen för CVE-2026-58704 och övriga sårbarheter i månadens Pixel-bulletin. Uppdateringen började skickas ut den 15 september och distribueras gradvis beroende på telefonmodell och operatör.

Så kontrollerar du din Pixel

Har du en Pixel är rådet därför enkelt: Installera septemberuppdateringen så snart den är tillgänglig. Du kan manuellt kontrollera efter den via telefonens inställningar under System → Programuppdateringar → Systemuppdatering.

Artikeln fortsätter efter annonsen

När telefonen är uppdaterad bör säkerhetsuppdateringen vara daterad 5 september 2026 eller senare.

Google har inte uppgett hur många telefoner som konkret har blivit komprometterade. Men när ett säkerhetshål både kan utnyttjas utan användaråtgärd och redan har använts i riktade attacker finns det inte många goda skäl att skjuta upp uppdateringen.