Google corrige una falla de día cero en Pixel explotada en ataques dirigidos

Google dice que una falla en el software de sus teléfonos Pixel fue explotada en ciberataques limitados y dirigidos. La compañía dijo el martes que la falla, registrada como CVE-2026-58704, ya fue corregida.

Según los detalles limitados que Google ha divulgado, la falla se encontró en el módem del Pixel, el componente que permite al dispositivo conectarse a internet. Explotarla podría permitir a un atacante salir del entorno aislado (sandbox) del módem y acceder a los datos más amplios del teléfono, un tipo de falla conocida como escalamiento de privilegios.

La falla puede explotarse silenciosamente, sin ninguna interacción por parte del dueño del teléfono, en lo que se conoce como un ataque de “clic cero” (zero-click), lo que significa que la víctima no necesita hacer clic en un enlace ni abrir un archivo para que el ataque funcione.

Google no ha dicho quién estaba explotando la falla, y un portavoz de la compañía no respondió a una solicitud de comentarios. Fallas como esta no son poco comunes como objetivo de proveedores de vigilancia, incluidos fabricantes de spyware que venden acceso a software de robo de datos a gobiernos y agencias de aplicación de la ley.

Por qué importa

Las fallas de día cero y “clic cero” en los módems de teléfonos son muy buscadas por los proveedores de vigilancia precisamente porque no dejan rastro de interacción del usuario, y la revelación de Google es un recordatorio de que incluso los dispositivos convencionales ya parcheados siguen siendo un objetivo para ese mercado.