谷歌确认部分 Pixel 手机用户遭零日漏洞攻击

谷歌表示，Pixel 智能手机软件中的一个漏洞曾被利用，用于实施有限且定向的网络攻击。该公司周二宣布，该漏洞（编号为 CVE-2026-58704）现已修复。

根据该漏洞的有限披露细节，此缺陷位于 Pixel 手机的调制解调器（modem）中，该组件负责设备连接互联网。攻击者若利用此漏洞，可突破调制解调器的沙箱限制，进而访问手机更广泛的内部数据，这种行为被称为权限提升（privilege escalation）。

该漏洞可被静默利用，无需手机所有者进行任何交互，即所谓的“零点击”（zero-click）攻击，意味着受害者无需点击链接或打开任何文件即可中招。