Android Juni: 124 Sicherheitslücken gestopft, Zero-Day aktiv
Veröffentlicht am: 29.06.2026 um 13:19 Uhr | Redaktion boerse-global.de
Insgesamt stopfen die Patches 124 Schwachstellen im Android-Betriebssystem. Besonders brisant: Eine kritische Zero-Day-Lücke wird bereits für gezielte Angriffe ausgenutzt.
Kritische Lücke im Android Framework
Die Sicherheitslücke mit der Kennung CVE-2025-48595 steckt im Android Framework. Sie ermöglicht Angreifern eine Ausweitung von Berechtigungen – ohne dass der Nutzer auch nur klicken muss. Der Zero-Day-Exploit wird bereits in begrenzten, gezielten Attacken eingesetzt.
Betroffen sind die Android-Versionen 14, 15 und 16 sowie die Version 16 QPR2. Sicherheitsverantwortliche raten dringend, die Patch-Ebene der Geräte zeitnah zu prüfen.
Zweistufige Patch-Strategie
Google verteilt das Update erneut in zwei Ebenen. Das gibt den Herstellern mehr Flexibilität bei der Implementierung:
- Patch-Level 2026-06-01: Enthält 18 kritische Korrekturen in den Kernkomponenten von Android.
- Patch-Level 2026-06-05: Bringt zusätzliche Fixes für den Kernel und Treiber von Drittanbietern wie Qualcomm und MediaTek.
Wer die 124 Schwachstellen im Android-Juni-Update nicht sofort schließt, riskiert einen Zero-Day-Angriff. Dieser Report liefert eine konkrete Checkliste und 5 Schutz-Schritte – bevor Ihre Konkurrenz die Lücke ausnutzt. Jetzt kostenlosen Sicherheits-Report anfordern
Google versorgt seine Pixel-Geräte sofort mit den Updates. Samsung folgt innerhalb weniger Tage für seine Galaxy-Modelle – und schließt dabei gleich 45 eigene Sicherheitslücken, darunter eine acht Jahre alte Schwachstelle im KNOX-Sicherheitskernel.
Bei Mittelklasse-Smartphones oder älteren Modellen anderer Hersteller kann die Bereitstellung dagegen mehrere Wochen dauern.
KI hilft bei der Lückensuche
Die Identifizierung von Schwachstellen wird zunehmend automatisiert. Der Zusammenschluss Athena hat mit KI-Werkzeugen über 20.000 Lücken in verschiedenen Projekten aufgespürt. Das führte zu rund 2.000 Patches für 500 Open-Source-Projekte.
Vorsicht bei Beta-Versionen
Über 440 Milliarden US-Dollar Verlust durch Identitätsbetrug – und die Zero-Day-Lücke CVE-2025-48595 ist bereits aktiv. Unternehmen im DACH-Raum müssen jetzt handeln. Der Report zeigt, wie Sie Ihr Android-Ökosystem absichern und Phishing- sowie Malware-Risiken minimieren. Android-Sicherheits-Report jetzt sichern
Parallel zum Sicherheitsupdate gibt es Probleme mit der aktuellen Testsoftware. Die Version Android 17 QPR1 Beta 4.1 verursacht auf einigen Geräten Bootloops – das System startet immer wieder neu. Nutzer von Beta-Programmen sollten vorsichtig sein.
Den aktuellen Sicherheitsstatus des eigenen Geräts findet man in den Systemeinstellungen unter „Sicherheit und Updates“. Dort steht das Datum der letzten installierten Patch-Ebene.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
