17 september 2026. Voor werkgevers en zaakvoerders met Google Pixel als werk- of BYOD-toestel
KMO-IMPACT: ACTIE NODIG
Google dicht in de Pixel-beveiligingsupdate van september 2026 een ernstig modemlek (CVE-2026-58704) waarvoor aanwijzingen bestaan van beperkte, gerichte uitbuiting. Wie Pixel-toestellen inzet voor mail, bankapps of ondernemingsdata, moet de patch met beveiligingsniveau 5 september 2026 of later installeren, niet wachten op “later deze maand”.
Wat er speelt
Het lek zit in de cellulaire modem van ondersteunde Pixel-toestellen. Google classificeert het als privilege-escalatie met hoge ernst. Aanvallers in de nabije omgeving van het toestel zouden beveiligingscontroles kunnen omzeilen zonder dat de gebruiker iets hoeft aan te klikken. Het Pixel Update Bulletin (gepubliceerd 15 september 2026) vermeldt expliciet aanwijzingen van limited, targeted exploitation.
De fix zit in patchniveau 2026-09-05 en later. Dezelfde update bundelt tientallen andere beveiligingsfixes, waaronder meerdere met hoge of kritieke score. Het gaat om een Pixel-specifieke bulletin; andere Android-merken krijgen dit modemlek niet per se in dezelfde vorm, maar moeten wél hun eigen septemberupdate volgen.
Wat betekent dit voor uw onderneming?
Voor wie: werkgevers die Pixel uitdelen of toelaten als BYOD; zelfstandigen die hun Pixel voor klant- en ondernemingsdata gebruiken.
Vanaf wanneer: patchniveau 2026-09-05 is beschikbaar; bulletin 15 september 2026.
Financiële impact: geen aparte kost buiten IT-tijd. Risico bij niet-patchen: compromittering van toestel met toegang tot mail, MFA-apps of ondernemingsbestanden; niet becijferd.
Wat moet u doen: inventariseer Pixel-toestellen (eigendom + BYOD). Laat gebruikers controleren via Instellingen > Beveiliging en privacy > Systeem- en software-updates (of vergelijkbaar pad) en installeer tot patchniveau 5 september 2026 of nieuwer. Herstart na installatie. Geen Pixel: volg de septemberupdate van uw toestelfabrikant, maar dit specifieke modemlek is Pixel-gebonden.
Deadline: zo snel mogelijk; gericht misbruik is al gesignaleerd.
Nog niet duidelijk: welke Pixel-modellen precies werden aangevallen, wie erachter zit, en hoeveel gebruikers geraakt zijn.
Geen Pixel in uw park: noteer en ga door. Wél Pixel met ondernemingsdata: check vandaag het patchniveau en forceer de update via MDM of een korte instructie naar medewerkers.
