本文へ
無料診断

注意喚起

Google Pixelのモデムに悪用された可能性のある脆弱性。セキュリティパッチ2026-09-05以降へ更新を

  • 3分で読める
  • 一次資料2件
  • セキュリティ図鑑編集部
Google Pixelのモデムに悪用された可能性のある脆弱性。セキュリティパッチ2026-09-05以降へ更新を
2026-09-05

直ったセキュリティパッチレベル

これ以降
9月16日

CISAがKEVに追加

モデムの脆弱性
高

Googleが付けた深刻度

権限の昇格

SUMMARY

要点をまとめると

  1. 01

    Googleは2026年9月15日のPixel向けセキュリティ情報で、モデムの脆弱性CVE-2026-58704が「限定的・標的型の悪用を受けている可能性がある」としました。

  2. 02

    米CISAも9月16日に悪用確認済みの一覧へ加えています。

  3. 03

    Pixelを使っている人は、設定でセキュリティパッチのレベルが2026-09-05以降になっているか確かめ、なっていなければ更新してください。

この記事をスライドで理解する(7枚)

1 / 7
発表されている事実影響を受ける人今すぐやること同じことを防ぐには4つの見出し

この記事の流れ

Google Pixelのモデムに悪用された可能性のある脆弱性。セキュリティパッチ2026-09-05以降へ更新を

Pixelで何が見つかったの?

モデムの脆弱性 CVE-2026-58704 です。Googleは限定的・標的型の悪用の可能性があるとし、CISAも悪用確認済みの一覧に入れました。

2026-09-05直ったセキュリティパッチレベル
9月16日CISAがKEVに追加
高Googleが付けた深刻度

数字で見る

数字で見ると、こうなります

直ったセキュリティパッチレベル:2026-09-05/CISAがKEVに追加:9月16日

9月15日Googleが公表Pixel Update Bulletinで悪用の可能性に言及
9月16日KEVに追加CISAが悪用確認済みの一覧へ

POINT 1

発表されている事実

Pixelで何が見つかったの?

モデムの脆弱性 CVE-2026-58704 です。Googleは限定的・標的型の悪用の可能性があるとし、CISAも悪用確認済みの一覧に入れました。

本文で読む
個人個人の利用者サポート期間内のPixelを使っている人
会社会社の支給端末全台のパッチレベルをそろえる

POINT 2

影響を受ける人

私も狙われてるの?

特定の人に絞って使われた可能性があるという発表です。ただ修正は配られているので、早めに入れるのが安全です。

本文で読む
STEP 1パッチレベルを確認設定→デバイス情報→Android バージョン
STEP 2更新して再起動設定→システム→ソフトウェア アップデート
STEP 3古い機種更新が届かないなら買い替えを考える
STEP 4会社の端末MDMでパッチレベルが古い端末を探す

POINT 3

今すぐやること

直っているかどうやって分かる?

設定のデバイス情報からAndroid バージョンを開き、セキュリティ アップデートの日付が2026年9月5日以降なら直っています。

本文で読む
基本自動更新有効にして、通知が来たら後回しにしない
追加セキュリティアプリ不審なアプリやリンクへの備え

POINT 4

同じことを防ぐには

普段から気をつけることは?

自動更新を有効にして、更新の通知が来たら後回しにしないことです。

本文で読む
1
パッチレベルを確かめる。
2
古ければ更新する。
3
サポートが終わった機種は買い替えを考える。

まとめ

今すぐやること

くわしい手順と出典は、本文で確かめてください。

本文で読む

Googleのスマートフォン「Pixel」に、攻撃に使われた可能性のある脆弱性が見つかりました。Googleは2026年9月15日に公開したPixel向けのセキュリティ情報(Pixel Update Bulletin)で、モデム(携帯電話の通信を受け持つ部品)の脆弱性 CVE-2026-58704 について「限定的かつ標的を絞った悪用を受けている可能性を示す兆候がある」と書いています。米国のサイバーセキュリティ機関CISAは翌9月16日、この脆弱性を「悪用が確認された脆弱性」の一覧(KEV)に加えました。

01発表されている事実

社長

Pixelで何が見つかったの?

モデムの脆弱性 CVE-2026-58704 です。Googleは限定的・標的型の悪用の可能性があるとし、CISAも悪用確認済みの一覧に入れました。

ハカセ
9月15日Googleが公表

Pixel Update Bulletinで悪用の可能性に言及

9月16日KEVに追加

CISAが悪用確認済みの一覧へ

項目 出典の記載
CVE CVE-2026-58704
場所 モデム
種類・深刻度 権限の昇格(EoP)・高
内容(CISAの説明) モデムの論理的な誤りで、権限の確認を飛ばして権限を上げられるおそれ
悪用 Google:限定的・標的型の悪用の可能性。CISA:9月16日にKEVへ追加
直した版 セキュリティパッチレベル 2026-09-05 以降

Googleは、2026-09-05 以降のパッチレベルで、このセキュリティ情報と2026年9月のAndroidセキュリティ情報の問題がすべて直るとしています。悪用の可能性があるとされたのは、このセキュリティ情報の中で CVE-2026-58704 だけです。

02影響を受ける人

社長

私も狙われてるの?

特定の人に絞って使われた可能性があるという発表です。ただ修正は配られているので、早めに入れるのが安全です。

ハカセ
個人個人の利用者

サポート期間内のPixelを使っている人

会社会社の支給端末

全台のパッチレベルをそろえる

サポート期間内のPixelを使っている人です。Googleは、サポート中のすべてのGoogle製端末に 2026-09-05 のパッチレベルの更新を配るとしています。対象の機種はPixelのヘルプにある一覧で確かめられます。

「限定的・標的型」とは、広く無差別にではなく、特定の人に絞って使われた可能性があるという意味です。多くの人がすぐに被害を受ける状況とは書かれていません。それでも、修正が配られた以上、早めに入れるのが安全です。会社でPixelを支給している場合は、全台のパッチレベルをそろえる必要があります。

03今すぐやること

社長

直っているかどうやって分かる?

設定のデバイス情報からAndroid バージョンを開き、セキュリティ アップデートの日付が2026年9月5日以降なら直っています。

ハカセ
STEP 1パッチレベルを確認

設定→デバイス情報→Android バージョン

STEP 2更新して再起動

設定→システム→ソフトウェア アップデート

STEP 3古い機種

更新が届かないなら買い替えを考える

STEP 4会社の端末

MDMでパッチレベルが古い端末を探す

  1. パッチレベルを確かめる。「設定」→「デバイス情報」→「Android バージョン」と進み、「Android セキュリティ アップデート」の日付を見ます。2026年9月5日以降なら、この脆弱性は直っています。
  2. 古ければ更新する。「設定」→「システム」→「ソフトウェア アップデート」で更新を確かめ、入れたあと再起動します。電池の残りとWi-Fiの接続を確かめてから始めます。
  3. サポートが終わった機種は買い替えを考える。更新が届かない古いPixelは、今後の脆弱性も直りません。
  4. 会社の端末は管理画面でまとめて確かめる。端末管理(MDM)を使っている場合は、パッチレベルが古い端末を一覧で探し、更新を促します。

04同じことを防ぐには

社長

普段から気をつけることは?

自動更新を有効にして、更新の通知が来たら後回しにしないことです。

ハカセ
基本自動更新

有効にして、通知が来たら後回しにしない

追加セキュリティアプリ

不審なアプリやリンクへの備え

スマートフォンの脆弱性は、利用者が気づかないうちに使われることがあります。自動更新を有効にし、更新の通知が来たら後回しにしないことが一番の対策です。不審なアプリやリンクへの備えとして、スマートフォン向けのセキュリティアプリも図鑑の「セキュリティソフト」で比べられます。

NEXT ・ 次に読む

この記事を送る・共有する

家族や同僚、乗っ取られた友だちにも、そのまま送れます

週1回・無料

「今週気をつけること」をメールで受け取るいま悪用されている脆弱性と、出回っている詐欺の手口を、毎週まとめてお届けします。いつでも解除できます。

SOLUTIONS同じ被害を防ぐ対策

この記事に関係する対策の種類から、評価の高いサービスを選んでいます。

セキュリティソフト

ウイルスバスター クラウド

トレンドマイクロ株式会社
90
  • 証拠25/35
  • 透明さ35/35
  • 使いやすさ30/30
料金
月498円〜
無料
30日体験
返金
—
日本語窓口
電話

知っておくことが2件あります

国内のトレンドマイクロが提供するPC・スマホ向けの総合セキュリティソフトで、電話・チャットなど日本語の窓口が厚い。3台までの家庭向け…

セキュリティソフト

Microsoft Defender ウイルス対策(Windows標準)

Microsoft Corporation
87
  • 証拠25/35
  • 透明さ35/35
  • 使いやすさ27/30
料金
月0円〜
無料
プランあり
返金
—
日本語窓口
チャット

Windowsに最初から入っているウイルス対策で、別のソフトを買わなくても有効になる。第三者試験の防御成績は有料製品と同水準で、VPNや漏…

出典(一次資料)2件被害を受けた組織や公的機関の発表だけを出典にしています(2026.09.15に確認)開く
  1. 1
  2. 2

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →