Google ha publicado su boletín de actualización de Pixel de septiembre de 2026 , que corrige 110 vulnerabilidades, incluida una que, según indica, "podría estar siendo explotada de forma limitada y dirigida".
Este fallo no se describe como una simple toma de control remota, sino como una vulnerabilidad que podría otorgar a un atacante que ya tiene acceso a un teléfono más poder del que debería tener.
Aunque los dispositivos Pixel también funcionan Android , reciben actualizaciones de seguridad y correcciones de errores separadas de los parches mensuales estándar distribuidos a Android Los fabricantes lo prefieren debido a la plataforma de hardware única que Google controla directamente y a sus características y capacidades exclusivas.
Para aplicar las actualizaciones de seguridad de este mes, los usuarios de Pixel deben ir a Ajustes > Seguridad y privacidad > Sistema y actualizaciones > Actualización de seguridad , pulsar Instalar y reiniciar el dispositivo para completar el proceso de actualización.
Un dispositivo compatible con el nivel de parche 2026-09-05 está actualizado. Después de actualizar, compruebe que el Android El nivel de actualización de seguridad muestra el 5 de septiembre de 2026 o posterior.
Ficha técnica
Google afirma que existen indicios de que la vulnerabilidad, identificada como CVE-2026-58704 , podría estar siendo explotada de forma limitada y dirigida. Esta vulnerabilidad, presente en el módem celular, podría permitir eludir los permisos debido a un error lógico en el código. Esto podría conducir a una escalada remota de privilegios (EoP) sin necesidad de permisos de ejecución adicionales ni interacción del usuario.
La vulnerabilidad afecta al módem de los dispositivos Pixel y se considera de alta gravedad. El módem es el componente del smartphone que gestiona la comunicación con las redes móviles. Permite que el teléfono se conecte para realizar llamadas, enviar mensajes de texto y usar datos móviles. Debido a su importancia, cualquier fallo que lo afecte merece atención, aunque las condiciones necesarias para explotarlo limiten el número de posibles víctimas.
Esta vulnerabilidad no significa que todos los Pixel sin parchear puedan ser hackeados desde cualquier lugar de internet, ni Google ha afirmado que basta con estar dentro del alcance inalámbrico del teléfono. La información disponible indica que un atacante necesita acceso a una red adyacente y privilegios básicos en el dispositivo objetivo, pero no explica cómo se obtienen dichos privilegios.
Los atacantes suelen necesitar más de un paso para comprometer un dispositivo bien protegido. Una vulnerabilidad puede darles un punto de acceso limitado, mientras que otra les permite eludir las restricciones y acceder a funciones o datos más sensibles.
Por eso, este tipo de fallos pueden ser especialmente útiles en operaciones dirigidas. Un atacante puede combinar la vulnerabilidad del módem con otro exploit, una aplicación maliciosa, credenciales robadas o acceso físico al dispositivo. Cada paso de la cadena acerca al atacante un paso más a comprometer el dispositivo: acceder a él, obtener más privilegios y acceder a la información o las funciones que busca.
Mientras Android Los usuarios siempre deben instalar la última actualización ofrecida por el fabricante de su dispositivo; esta vulnerabilidad de día cero en particular aparece en el boletín específico de Pixel. Los teléfonos Pixel de Google utilizan componentes de hardware y software que otros Android Los fabricantes no necesariamente comparten, incluido el componente del módem afectado. Si tiene otro Android Si no es de esta marca, no recibirá esta solución específica para Pixel, pero aun así debería comprobar si su fabricante ofrece la última actualización de seguridad mensual.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
