{"id":25376,"date":"2026-10-09T10:18:27","date_gmt":"2026-10-09T13:18:27","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25376"},"modified":"2026-10-09T10:18:27","modified_gmt":"2026-10-09T13:18:27","slug":"google-pixel-september-2026-security-update","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/google-pixel-september-2026-security-update\/25376\/","title":{"rendered":"O Google corrige 110 vulnerabilidades em smartphones Pixel"},"content":{"rendered":"

Em 15 de setembro deste ano, o Google publicou detalhes dos patches para 110 vulnerabilidades em seus pr\u00f3prios smartphones Google Pixel. Entre todas as falhas divulgadas, a CVE-2026-58704<\/a> \u00e9 a que mais se destaca, pois parece que essa vulnerabilidade de dia zero est\u00e1 sendo explorada em ataques direcionados.<\/p>\n

Na publica\u00e7\u00e3o de hoje, falamos sobre o que h\u00e1 de especial no Google Pixel e por que esses dispositivos recebem atualiza\u00e7\u00f5es de seguran\u00e7a pr\u00f3prias, separadas das atualiza\u00e7\u00f5es regulares do Android. Tamb\u00e9m abordamos as vulnerabilidades corrigidas nesta atualiza\u00e7\u00e3o mais recente, com foco especial na mencionada vulnerabilidade mais perigosa, a CVE-2026-58704, e encerramos com dicas sobre como proteger seu dispositivo e evitar ser v\u00edtima de um ciberataque.<\/p>\n

Por que os smartphones Google Pixel recebem atualiza\u00e7\u00f5es de seguran\u00e7a separadas das do Android?<\/h2>\n

O leitor pode se perguntar, com raz\u00e3o: j\u00e1 instalei as atualiza\u00e7\u00f5es de seguran\u00e7a do Android deste m\u00eas no meu Google Pixel. N\u00e3o \u00e9 a mesma coisa? O Google Pixel usa o Android e recebe essas atualiza\u00e7\u00f5es de seguran\u00e7a, detalhadas no Boletim de seguran\u00e7a do Android<\/a> mensal. No entanto, os fabricantes de dispositivos baseados em Android usam diferentes conjuntos de componentes de hardware e software. Por isso, al\u00e9m das vulnerabilidades comuns a todos os dispositivos Android, existem problemas de seguran\u00e7a espec\u00edficos dos dispositivos de cada fabricante.<\/p>\n

Para seus pr\u00f3prios smartphones, o Google publica atualiza\u00e7\u00f5es de seguran\u00e7a separadas, abordadas em um Boletim de atualiza\u00e7\u00e3o do Pixel<\/a> espec\u00edfico. Em vez de substituir o Boletim de seguran\u00e7a do Android, esse documento o complementa, detalhando as vulnerabilidades espec\u00edficas dos dispositivos fabricados pelo Google. Outros smartphones Android tamb\u00e9m recebem atualiza\u00e7\u00f5es semelhantes de seus fabricantes.<\/p>\n

O Boletim de atualiza\u00e7\u00e3o do Pixel de setembro de 2026<\/a> mostra claramente por que o Google precisa de atualiza\u00e7\u00f5es separadas para seus smartphones. Muitas das vulnerabilidades corrigidas afetam componentes espec\u00edficos do hardware do Pixel (ou relacionados ao hardware): o modem, o bootloader, a GPU, componentes do leitor de identifica\u00e7\u00e3o digital e outras partes do dispositivo. Em smartphones de outros fabricantes, esses recursos podem depender de componentes de hardware e software completamente diferentes, portanto, as corre\u00e7\u00f5es listadas no Boletim de atualiza\u00e7\u00e3o do Pixel n\u00e3o se aplicam a esses telefones.<\/p>\n

Dito isso, essas vulnerabilidades ainda podem ser relevantes para propriet\u00e1rios de Pixel que instalaram ROMs personalizadas em seus dispositivos. Mudar para um sistema operacional diferente n\u00e3o altera os componentes de hardware do dispositivo e pode n\u00e3o substituir o firmware. Portanto, as pr\u00f3prias vulnerabilidades podem persistir, mas a disponibilidade dos patches e a forma como eles s\u00e3o instalados dependem do sistema operacional espec\u00edfico.<\/p>\n

CVE-2026-58704: uma vulnerabilidade de dia zero sendo ativamente explorada<\/h2>\n

Agora vamos analisar mais de perto as vulnerabilidades espec\u00edficas corrigidas pelo Google em setembro. A mais significativa \u00e9 a j\u00e1 mencionada CVE-2026-58704<\/a>.<\/p>\n

Essa vulnerabilidade afeta o componente Cellular Modem, que gerencia a comunica\u00e7\u00e3o do smartphone com as redes celulares. Ela decorre de um erro l\u00f3gico no c\u00f3digo que, sob determinadas condi\u00e7\u00f5es, permite contornar a verifica\u00e7\u00e3o de permiss\u00f5es prevista.<\/p>\n

A explora\u00e7\u00e3o bem-sucedida da CVE-2026-58704 permite que invasores elevem os privil\u00e9gios no smartphone para obter acesso mais amplo \u00e0s suas fun\u00e7\u00f5es e dados. Observe que o ataque ocorre por meio de uma rede celular e que, inicialmente, os agentes de amea\u00e7a precisam ter privil\u00e9gios de baixo n\u00edvel no dispositivo-alvo.<\/p>\n

Na pr\u00e1tica, isso significa que os invasores n\u00e3o podem explorar a CVE-2026-58704 para atacar um Pixel de qualquer lugar pela Internet, pois aparentemente precisariam comprometer a rede celular \u00e0 qual o smartphone-alvo j\u00e1 est\u00e1 conectado ou, mais provavelmente, for\u00e7\u00e1-lo a se conectar a uma esta\u00e7\u00e3o r\u00e1dio-base maliciosa sob seu controle.<\/p>\n

O Google ainda n\u00e3o divulgou todos os detalhes dessa vulnerabilidade, e o relat\u00f3rio relacionado n\u00e3o est\u00e1 dispon\u00edvel publicamente. Como resultado, os detalhes t\u00e9cnicos que mostrariam a facilidade com que os invasores podem explorar a CVE-2026-58704 permanecem desconhecidos at\u00e9 que os patches sejam instalados em todos os dispositivos.<\/p>\n

Ainda assim, o Google afirma haver sinais de explora\u00e7\u00e3o limitada da CVE-2026-58704.<\/p>\n

O que sabemos sobre as outras 109 vulnerabilidades<\/h2>\n

Das 109 vulnerabilidades restantes encontradas nos dispositivos Google Pixel, apenas uma \u00e9 classificada como moderada; as demais s\u00e3o de gravidade alta (62) ou cr\u00edtica (46). Nove dessas falhas pertencem \u00e0 categoria RCE (execu\u00e7\u00e3o remota de c\u00f3digo). Isso significa que, se um invasor explorar uma dessas vulnerabilidades com sucesso, poder\u00e1 fazer com que o dispositivo execute c\u00f3digo malicioso remotamente. As condi\u00e7\u00f5es exatas para o ataque dependem da vulnerabilidade espec\u00edfica.<\/p>\n

Outras 88 vulnerabilidades pertencem \u00e0 categoria de eleva\u00e7\u00e3o de privil\u00e9gios (EoP). Elas permitem que um invasor que j\u00e1 tenha obtido determinado n\u00edvel de acesso ao dispositivo amplie seus privil\u00e9gios. A vulnerabilidade CVE-2026-58704 mencionada acima pertence a essa mesma categoria, motivo pelo qual o boletim de setembro lista 89 vulnerabilidades de EoP no total.<\/p>\n

Por fim, 10 vulnerabilidades podem levar \u00e0 divulga\u00e7\u00e3o de informa\u00e7\u00f5es (ID) e outras duas \u00e0 nega\u00e7\u00e3o de servi\u00e7o (DoS). Em resumo, \u00e9 uma lista consider\u00e1vel de falhas, portanto, os propriet\u00e1rios de Google Pixel n\u00e3o devem esperar para instalar os patches.<\/p>\n

Como evitar ser v\u00edtima<\/h2>\n

Os propriet\u00e1rios de Google Pixel podem instalar a atualiza\u00e7\u00e3o que corrige as vulnerabilidades abordadas nesta publica\u00e7\u00e3o seguindo este caminho: Settings<\/em> (Configura\u00e7\u00f5es) \u2192 Security & privacy<\/em> (Seguran\u00e7a e privacidade) \u2192 System & updates<\/em> (Sistema e atualiza\u00e7\u00f5es) \u2192 Security update<\/em> (Atualiza\u00e7\u00f5es de seguran\u00e7a) \u2192 Install<\/em> (Instalar). Lembre-se de que o telefone ser\u00e1 reiniciado automaticamente para concluir a instala\u00e7\u00e3o da atualiza\u00e7\u00e3o.<\/p>\n

Para manter seu telefone seguro, recomendamos as seguintes medidas gerais:<\/p>\n