Google a corrigé une faille de sécurité critique affectant les smartphones Pixel, faille qui était exploitée lors de cyberattaques ciblées et limitées. Cette vulnérabilité, référencée CVE-2026-58704, résidait dans le logiciel du modem. Son exploitation permettait à un attaquant d'accéder à des données situées hors de l'environnement isolé. Cependant, l'entreprise n'a pas divulgué l'ampleur des attaques ni les groupes responsables. La principale préoccupation réside dans la manière dont cette faille a été exploitée. Cette vulnérabilité pouvait être exploitée dans le cadre d'attaques sans intervention de l'utilisateur. La victime n'avait pas besoin d'ouvrir un message, une pièce jointe ou de cliquer sur un lien pour que le cybercriminel prenne le contrôle de son smartphone. D'après les informations disponibles, l'exploitation de cette faille permettrait à l'appareil de contourner les limitations de l'environnement d'exploitation du modem et d'accéder à une plus grande partie du système et des données du téléphone. Google n'a pas révélé l'identité de la personne ayant exploité la vulnérabilité lors des attaques. Dans des cas similaires, les sociétés de surveillance, qui vendent des logiciels de contrôle d'appareils pour le compte de gouvernements ou d'agences, pourraient être intéressées par ce type de vulnérabilités. Cependant, dans le cas présent, aucune information ne permet d'identifier précisément les responsables des attaques.