Eine der 110 Lücken, die Google gerade auf Pixel-Handys gestopft hat, wurde bereits ausgenutzt

Google veröffentlicht jeden Monat ein Sicherheitsbulletin für Telefone, und die meisten gehen kommentarlos vorbei. Dieses schliesst 110 Lücken, und eine davon wurde bereits gegen jemanden eingesetzt, bevor es den Patch überhaupt gab.

CVE-2026-58704 steckt im Mobilfunkmodem, also in dem Teil des Telefons, der mit dem Mobilnetz spricht. Ein Logikfehler erlaubt es einem Angreifer dort, an einer Rechteprüfung vorbeizukommen und Privilegien zu erlangen, die ihm nicht zustehen. Googles genaue Formulierung lautet, es gebe "Hinweise darauf, dass CVE-2026-58704 einer begrenzten, gezielten Ausnutzung unterliegen könnte", was in Googles Sprachgebrauch eher eine Handvoll bestimmter Personen meint als die Allgemeinheit. Der Angreifer muss im Netz in der Nähe sein und nicht irgendwo im Internet, doch der Angriff ist von geringer Komplexität und verlangt Ihnen nichts ab: kein Tippen, kein Link, kein Download. Der Rest des Bulletins umfasst 12 Lücken für Codeausführung aus der Ferne und 89 Lücken zur Rechteausweitung, eingestuft als kritisch oder hoch.

Diese betrifft nur Pixel. Googles eigene Geräte bekommen ein eigenes Bulletin getrennt vom übrigen Android, weil Google die Hardware kontrolliert; ein Samsung oder Xiaomi wartet also nicht auf genau diesen Fix. Auf einem Pixel gehen Sie in Einstellungen, dann Sicherheit und Datenschutz, dann System und Updates, dann Sicherheitsupdate, tippen auf Installieren und starten neu. Danach sollte der Android-Sicherheitspatch-Stand 5. September 2026 oder später anzeigen. Steht dort etwas anderes, ist das Update noch nicht bei Ihnen angekommen, und ein erneuter Blick in ein bis zwei Tagen lohnt sich.

Ihr Telefon ist nicht das, worum sich Tendvane kümmert, aber die Gewohnheit ist dieselbe, die es auf dem PC automatisiert: App-Updates über winget und die automatische Treiberaktualisierung verhindern, dass Software, an die Sie nie denken, still und leise Jahre zurückfällt.