O Google diz que alguns proprietários de telefones Pixel foram hackeados em ataques de dia zero

O Google afirma que uma falha no software de seus smartphones Pixel foi explorada em ataques cibernéticos limitados e direcionados. A empresa disse na terça-feira que a falha, registrada sob o identificador CVE-2026-58704, já foi corrigida. 

De acordo com os poucos detalhes sobre a vulnerabilidade, o bug foi encontrado no modem dos telefones Pixel, que permite ao dispositivo se conectar à internet. A exploração da falha poderia permitir que um invasor obtivesse acesso além das paredes isoladas (sandbox) do modem e entrasse nos dados mais amplos do telefone, uma vulnerabilidade conhecida como escalação de privilégios.

A falha pode ser explorada silenciosamente e sem qualquer interação do proprietário do telefone, no que é conhecido como um ataque de "um clique zero" (zero-click), o que significa que a vítima não precisa clicar em um link ou abrir um arquivo.

O Google não informou quem estava explorando o bug, e um porta-voz da empresa não respondeu a um pedido de comentário. Não é incomum que falhas como esta sejam exploradas por fornecedores de vigilância, como fabricantes de spyware, que vendem acesso aos seus softwares de roubo de dados para governos e agências de aplicação da lei.