Il 16 settembre 2026 la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito CVE-2026-58704 nel catalogo Known Exploited Vulnerabilities (KEV), citando prove di sfruttamento attivo. La vulnerabilità riguarda il modem cellulare dei Google Pixel e Google aveva già indicato possibili attacchi limitati e mirati nel bollettino di sicurezza del 15 settembre.

Per chi possiede un Pixel, la misura concreta è una sola: installare l’aggiornamento di sicurezza di settembre 2026 e verificare che il livello della patch sia 2026-09-05 o successivo.

Cosa è successo il 16 settembre 2026

CISA ha aggiunto CVE-2026-58704 al proprio catalogo KEV, una lista di vulnerabilità sfruttate negli attacchi. L’inserimento è arrivato un giorno dopo il bollettino di Google, che classificava il problema come una vulnerabilità ad alta gravità con escalation di privilegi e segnalava indicazioni di sfruttamento limitato e mirato.

Il passaggio da una segnalazione di possibili attacchi all’inserimento nel catalogo di CISA aumenta l’urgenza dell’aggiornamento. La vulnerabilità non è quindi soltanto una voce tecnica da monitorare: CISA la considera collegata ad attività di sfruttamento attivo.

Cosa può fare la vulnerabilità del modem Pixel

CVE-2026-58704 è classificata come un problema di autorizzazione impropria. La descrizione tecnica indica un possibile bypass delle autorizzazioni causato da un errore logico nel codice, con conseguente escalation remota dei privilegi da una rete adiacente o prossima.

Il vettore di attacco registrato è adiacente, la complessità è bassa e non sono richiesti privilegi preliminari. Soprattutto, non è necessaria alcuna interazione dell’utente: non serve toccare un link, aprire un file o confermare una richiesta perché la condizione di sfruttamento prevista possa verificarsi.

Il punteggio CVSS 3.1 riportato dall’arricchimento CISA-ADP è 8,8, livello Alto. Il punteggio riassume la combinazione di vettore adiacente, bassa complessità, assenza di privilegi richiesti e assenza di interazione dell’utente.

La patch che i proprietari di Pixel devono verificare

Google indica il livello di patch di sicurezza 2026-09-05 o successivo come quello che risolve i problemi elencati nel bollettino Pixel di settembre 2026. Apri le impostazioni del telefono, controlla il livello della patch di sicurezza e installa l’aggiornamento di settembre se il dispositivo lo propone.

La patch è la risposta pratica anche per chi non ha notato comportamenti insoliti: l’assenza di un clic o di un messaggio sospetto non è un criterio utile per escludere questo attacco, perché la vulnerabilità non richiede interazione dell’utente.

Se temi che un dispositivo sia stato compromesso prima dell’aggiornamento, cambia le credenziali più sensibili e controlla gli account per eventuali attività non autorizzate.