AirDrop und Quick Share: Sechs kritische Lücken in 5 Mrd. Geräten
Veröffentlicht am: 22.07.2026 um 00:40 Uhr | Redaktion boerse-global.de
Mehr als fünf Milliarden Geräte weltweit sind betroffen.
Sicherheitsforscher des CISPA haben sechs Schwachstellen in Apple AirDrop und Android Quick Share entdeckt. Die im Juli 2026 veröffentlichten Ergebnisse offenbaren gravierende Sicherheitslücken in den drahtlosen Dateifreigabeprotokollen der beiden weltweit führenden mobilen Betriebssysteme.
Kritische Fehler in Apples und Googles Dateifreigabe
Die vom CISPA-Team identifizierten Schwachstellen betreffen eine breite Palette von Plattformen und Hardware. Die Forschungsergebnisse zeigen Absturzfehler in Apples AirDrop-System sowie protokollspezifische Probleme in Samsungs Implementierung von Quick Share.
Besonders brisant: Die Forscher fanden einen „Use-after-free"-Fehler in Googles Quick Share für Windows. Diese Schwachstelle gilt als besonders schwerwiegend, da sie eine Remotecodeausführung ermöglicht – Angreifer könnten schädlichen Code auf dem Zielrechner ausführen. Die kollektive Reichweite dieser Dienste erstreckt sich auf über fünf Milliarden Geräte, was die potenzielle Angriffsfläche zu einer der größten der letzten Monate macht.
Apple, Samsung und Google haben die Berichte der Forscher bestätigt. Die Unternehmen arbeiten eigenen Angaben zufolge an Updates, um die Nutzer vor möglichen Angriffen zu schützen.
Branche im Patch-Modus
Die Offenlegung der Dateifreigabe-Lücken fällt in eine Phase intensiver Sicherheitsupdates. Mitte Juli 2026 führte Microsoft den größten Patch-Tuesday aller Zeiten durch und schloss 570 Sicherheitslücken. Darunter befanden sich drei Zero-Day-Exploits, von denen zwei aktiv von Angreifern genutzt wurden – zur Attacke auf SharePoint-Server und zur Umgehung der BitLocker-Verschlüsselung auf Laptops.
IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen. Dieser Gratis-Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um Sicherheitslücken effektiv zu schließen. Kostenloses Cyber-Security E-Book herunterladen
Der Umfang dieser Updates wird unter anderem durch den Einsatz künstlicher Intelligenz bei der Schwachstellensuche vorangetrieben. Zwischen dem 19. und 20. Juli 2026 veröffentlichte die Linux-Kernel-Community Patches für mehr als 400 Sicherheitslücken. Softwareentwickler berichten, dass KI-gestützte Analysen die Identifizierung dieser Fehler – von Netzwerkproblemen bis hin zu treiberbedingten Race Conditions – erheblich beschleunigt haben.
Mobile Sicherheit unter der Lupe
Mit der zunehmenden Integration mobiler Geräte in die tägliche Infrastruktur stehen Sicherheitsstandards verstärkt im Fokus. Am heutigen Dienstag veranstaltete das NIST National Cybersecurity Center of Excellence (NCCoE) eine Veranstaltung zur Einführung mobiler Führerscheine. Parallel dazu bewegt sich die Automobilindustrie in Richtung Smartphone-Integration: Das Unternehmen Directed stellte kürzlich die „Smartphone-as-a-Key"-Technologie vor, die physische Fahrzeugschlüssel durch mobile Authentifizierung ersetzen soll.
Ob im Büro oder unterwegs – die Nutzung mobiler Geräte stellt Unternehmen vor neue Herausforderungen beim Datenschutz. Dieser kostenlose Leitfaden zeigt Ihnen in drei einfachen Schritten, wie Sie mobiles Arbeiten rechtssicher organisieren und sensible Daten vor unbefugtem Zugriff schützen. Kostenlose Home-Office Checklisten und Vorlagen sichern
Kleine und mittlere Unternehmen im Visier
Die Entdeckung dieser weitreichenden Schwachstellen folgt auf Berichte, wonach Cyberkriminelle zunehmend kleinere Ziele ins Visier nehmen. Marktbeobachter stellten fest, dass kleine und mittlere Unternehmen im ersten Halbjahr 2026 für rund 60 Prozent der Access-Broker-Anzeigen im Darknet verantwortlich waren.
Sicherheitsexperten warnen: Die Zunahme mobiler Exploits und der Einsatz generativer KI zur Erstellung von Schadsoftware erfordern ein Umdenken. Für kritische Systeme wie lokale SharePoint-Server, die kürzlich von schwerwiegenden Remotecodeausführungs-Bedrohungen betroffen waren, empfehlen Experten neben der Installation von Updates auch das Rotieren von Maschinenschlüsseln und Zugangsdaten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
