Google Pixelのモデムに悪用された可能性のある脆弱性。セキュリティパッチ2026-09-05以降へ更新を
- 3分で読める
- 一次資料2件
- セキュリティ図鑑編集部
直ったセキュリティパッチレベル
これ以降CISAがKEVに追加
モデムの脆弱性Googleが付けた深刻度
権限の昇格SUMMARY
要点をまとめると
- 01
Googleは2026年9月15日のPixel向けセキュリティ情報で、モデムの脆弱性CVE-2026-58704が「限定的・標的型の悪用を受けている可能性がある」としました。
- 02
米CISAも9月16日に悪用確認済みの一覧へ加えています。
- 03
Pixelを使っている人は、設定でセキュリティパッチのレベルが2026-09-05以降になっているか確かめ、なっていなければ更新してください。
この記事をスライドで理解する(7枚)
1 / 7Googleのスマートフォン「Pixel」に、攻撃に使われた可能性のある脆弱性が見つかりました。Googleは2026年9月15日に公開したPixel向けのセキュリティ情報(Pixel Update Bulletin)で、モデム(携帯電話の通信を受け持つ部品)の脆弱性 CVE-2026-58704 について「限定的かつ標的を絞った悪用を受けている可能性を示す兆候がある」と書いています。米国のサイバーセキュリティ機関CISAは翌9月16日、この脆弱性を「悪用が確認された脆弱性」の一覧(KEV)に加えました。
01発表されている事実
Pixelで何が見つかったの?
モデムの脆弱性 CVE-2026-58704 です。Googleは限定的・標的型の悪用の可能性があるとし、CISAも悪用確認済みの一覧に入れました。
Pixel Update Bulletinで悪用の可能性に言及
CISAが悪用確認済みの一覧へ
| 項目 | 出典の記載 |
|---|---|
| CVE | CVE-2026-58704 |
| 場所 | モデム |
| 種類・深刻度 | 権限の昇格(EoP)・高 |
| 内容(CISAの説明) | モデムの論理的な誤りで、権限の確認を飛ばして権限を上げられるおそれ |
| 悪用 | Google:限定的・標的型の悪用の可能性。CISA:9月16日にKEVへ追加 |
| 直した版 | セキュリティパッチレベル 2026-09-05 以降 |
Googleは、2026-09-05 以降のパッチレベルで、このセキュリティ情報と2026年9月のAndroidセキュリティ情報の問題がすべて直るとしています。悪用の可能性があるとされたのは、このセキュリティ情報の中で CVE-2026-58704 だけです。
02影響を受ける人
私も狙われてるの?
特定の人に絞って使われた可能性があるという発表です。ただ修正は配られているので、早めに入れるのが安全です。
サポート期間内のPixelを使っている人
全台のパッチレベルをそろえる
サポート期間内のPixelを使っている人です。Googleは、サポート中のすべてのGoogle製端末に 2026-09-05 のパッチレベルの更新を配るとしています。対象の機種はPixelのヘルプにある一覧で確かめられます。
「限定的・標的型」とは、広く無差別にではなく、特定の人に絞って使われた可能性があるという意味です。多くの人がすぐに被害を受ける状況とは書かれていません。それでも、修正が配られた以上、早めに入れるのが安全です。会社でPixelを支給している場合は、全台のパッチレベルをそろえる必要があります。
03今すぐやること
直っているかどうやって分かる?
設定のデバイス情報からAndroid バージョンを開き、セキュリティ アップデートの日付が2026年9月5日以降なら直っています。
設定→デバイス情報→Android バージョン
設定→システム→ソフトウェア アップデート
更新が届かないなら買い替えを考える
MDMでパッチレベルが古い端末を探す
- パッチレベルを確かめる。「設定」→「デバイス情報」→「Android バージョン」と進み、「Android セキュリティ アップデート」の日付を見ます。2026年9月5日以降なら、この脆弱性は直っています。
- 古ければ更新する。「設定」→「システム」→「ソフトウェア アップデート」で更新を確かめ、入れたあと再起動します。電池の残りとWi-Fiの接続を確かめてから始めます。
- サポートが終わった機種は買い替えを考える。更新が届かない古いPixelは、今後の脆弱性も直りません。
- 会社の端末は管理画面でまとめて確かめる。端末管理(MDM)を使っている場合は、パッチレベルが古い端末を一覧で探し、更新を促します。
04同じことを防ぐには
普段から気をつけることは?
自動更新を有効にして、更新の通知が来たら後回しにしないことです。
有効にして、通知が来たら後回しにしない
不審なアプリやリンクへの備え
スマートフォンの脆弱性は、利用者が気づかないうちに使われることがあります。自動更新を有効にし、更新の通知が来たら後回しにしないことが一番の対策です。不審なアプリやリンクへの備えとして、スマートフォン向けのセキュリティアプリも図鑑の「セキュリティソフト」で比べられます。
NEXT ・ 次に読む
週1回・無料
「今週気をつけること」をメールで受け取るいま悪用されている脆弱性と、出回っている詐欺の手口を、毎週まとめてお届けします。いつでも解除できます。SOLUTIONS同じ被害を防ぐ対策
この記事に関係する対策の種類から、評価の高いサービスを選んでいます。
- 証拠25/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月498円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- 電話
知っておくことが2件あります
国内のトレンドマイクロが提供するPC・スマホ向けの総合セキュリティソフトで、電話・チャットなど日本語の窓口が厚い。3台までの家庭向け…
- 証拠29/35
- 透明さ35/35
- 使いやすさ20/30
- 料金
- 月449円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- 電話
Microsoftのエンドポイント保護・EDR。300人以下の会社向けにDefender for Business(月額449円・税抜)があり、大企業向けはDefender for…
- 証拠25/35
- 透明さ35/35
- 使いやすさ27/30
- 料金
- 月0円〜
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- チャット
Windowsに最初から入っているウイルス対策で、別のソフトを買わなくても有効になる。第三者試験の防御成績は有料製品と同水準で、VPNや漏…
出典(一次資料)2件被害を受けた組織や公的機関の発表だけを出典にしています(2026.09.15に確認)開く
- 1Google「Pixel Update Bulletin—September 2026」 ↗source.android.com
- 2CISA「Known Exploited Vulnerabilities Catalog」 ↗www.cisa.gov

