O Google publicou o Boletim de Atualização Pixel de setembro de 2026 com uma notícia que pede atenção imediata de quem usa a linha: uma das falhas corrigidas, no componente de modem, já apresenta sinais de exploração limitada e direcionada. Na prática, é uma vulnerabilidade real, já usada por alguém, e não apenas uma brecha teórica encontrada em laboratório. Se você tem um Pixel, vale parar por dois minutos e checar se a atualização já chegou.
Resposta rápida
A falha CVE-2026-58704, no modem dos aparelhos Pixel, tem indícios de exploração limitada e direcionada, segundo o Google. A correção está no pacote de 110 correções do nível de patch 05/09/2026. Para se proteger, abra Configurações, toque em Sistema e depois em Atualização do sistema, e instale o que estiver disponível.
O essencial
- Falha: CVE-2026-58704, escalonamento de privilégio no modem
- Risco: indícios de exploração limitada e direcionada
- Nível de patch que corrige: 05/09/2026
- Pacote: 110 correções no Boletim Pixel de setembro/2026
- O que fazer: Configurações → Sistema → Atualização do sistema
O que é a falha no modem do Pixel
O modem é o componente que conecta o celular à rede da operadora, responsável por chamadas, SMS e dados móveis. A falha catalogada como CVE-2026-58704 fica nesse componente e é classificada como escalonamento de privilégio (EoP, na sigla em inglês): ela não dá acesso do zero a um estranho qualquer, mas permite que alguém que já tenha acesso de rede próximo ao aparelho e algum privilégio básico consiga ampliar esse acesso além do que deveria ser permitido. Não depende de você clicar em nada ou instalar um arquivo, o que torna o tipo de ataque mais difícil de perceber.
O ponto que fez o Google tratar essa falha como prioridade é a própria nota do boletim: há indícios de que a CVE-2026-58704 pode estar sob exploração limitada e direcionada. Isso é diferente de dizer que qualquer Pixel está sendo atacado agora; significa que existem sinais de uso contra alvos específicos, o padrão mais comum quando esse tipo de falha é usada por quem já sabia da sua existência antes da correção pública.
O que isso significa para você
Se você não é um alvo de vigilância direcionada, a chance de ser atingido por essa falha específica é baixa. Ainda assim, uma vez que a vulnerabilidade é pública, o risco de ela ser copiada em ataques mais amplos cresce com o tempo. Atualizar agora fecha a janela antes que isso aconteça.
Por que este boletim é diferente do boletim geral do Android
O Google publica dois boletins de segurança por mês: o Boletim de Segurança do Android, que vale para qualquer marca com o sistema, e o Boletim de Atualização Pixel, específico dos aparelhos da própria linha Google, com correções extras dos componentes exclusivos do Pixel, como o modem. O boletim geral de setembro, que já detalhamos neste guia sobre o patch de segurança do Android, corrigiu 180 falhas e, segundo o próprio texto, não tinha exploração ativa confirmada até a publicação. O boletim do Pixel é o que trouxe a falha do modem com indício real de exploração, o que explica por que os dois avisos, de datas próximas, carregam níveis de urgência diferentes.
Quem é afetado
De acordo com o boletim, a correção vale para os aparelhos Pixel que ainda estão dentro do ciclo de suporte do fabricante, ou seja, os modelos que continuam recebendo atualizações mensais de segurança. Se o seu Pixel já parou de receber atualizações, ele não vai receber este patch, e esse é, inclusive, um motivo prático para considerar a troca: um aparelho fora do ciclo de suporte fica exposto a falhas como esta indefinidamente, sem correção possível.
O resto do pacote de setembro
A falha do modem é a que tem exploração confirmada, mas não é a única do pacote. O boletim Pixel de setembro reúne 110 correções no total, incluindo outras falhas classificadas como críticas e altas em componentes do sistema, sem indício de exploração ativa até a publicação. A tabela resume o que mais importa saber sobre o pacote:
| Item | Detalhe |
|---|---|
| Falha com exploração confirmada | CVE-2026-58704 (modem) |
| Total de correções no pacote | 110 |
| Nível de patch | 05/09/2026 |
| Demais falhas do pacote | críticas e altas, sistema; sem exploração ativa confirmada |
| Onde conferir o boletim oficial | Página de segurança do Android para dispositivos Pixel |
Segundo a página oficial de segurança do Android para o Boletim Pixel de setembro de 2026, todas essas correções chegam juntas na mesma atualização de sistema, então não há necessidade de instalar nada em separado: um único download resolve a falha do modem e o restante do pacote.
Como atualizar o Pixel, passo a passo
- Abra Configurações no seu Pixel.
- Toque em Sistema e depois em Atualização do sistema.
- Toque em Verificar atualização.
- Se aparecer uma atualização disponível, toque em Baixar e instalar.
- Quando o aparelho pedir, toque em Reiniciar agora. É só depois do reinício que a correção passa a valer.
- Para confirmar, volte em Configurações → Sobre o telefone e veja se o nível de patch de segurança mostra 5 de setembro de 2026 ou uma data mais recente.
O processo é o mesmo que o Pixel já usa todo mês para qualquer atualização de segurança, sem passo extra para esta falha específica.
Perguntas frequentes
O que é a falha no modem do Pixel?
É a CVE-2026-58704, uma vulnerabilidade no componente de modem (a parte que conecta o aparelho à rede da operadora) dos smartphones Pixel. Ela permite escalonamento de privilégio, ou seja, um invasor que já tenha algum acesso próximo ao aparelho pode conseguir permissões maiores do que deveria.
Meu Pixel já está em risco?
O Google indicou que há sinais de exploração limitada e direcionada, o que significa ataques pontuais contra alvos específicos, não uma onda em massa. Ainda assim, a orientação oficial é instalar a correção o quanto antes, porque a falha já é conhecida publicamente.
Como sei se meu Pixel já recebeu a correção?
Abra Configurações, toque em Sobre o telefone e veja o campo Nível de patch de segurança. Se a data mostrada for 5 de setembro de 2026 ou posterior, seu aparelho já está protegido.
Isso é diferente da atualização de segurança do Android de setembro?
Sim. O Boletim de Segurança do Android de setembro (que corrige falhas em qualquer marca) foi publicado dias antes e, segundo o próprio texto, não tinha exploração ativa confirmada. Este boletim é específico do Pixel e traz a falha do modem com indício de exploração real.
Todos os modelos Pixel são afetados?
O boletim do Google cobre a linha de aparelhos Pixel que ainda recebe atualizações do fabricante. Modelos mais antigos, que já saíram do ciclo de suporte, não recebem esta correção porque não recebem mais nenhuma atualização de segurança.
Preciso fazer algo além de atualizar o sistema?
Não. A correção da falha do modem vem dentro da atualização normal de sistema do Pixel. Não é necessário desativar rede móvel, trocar de chip ou tomar qualquer medida extra: só falta buscar e instalar a atualização.
