LONDON (IT BOLTWISE) – Google hat am 25. Juli 2026 ein umfassendes Sicherheitsupdate für Android veröffentlicht, das 47 kritische Schwachstellen schließt. Besonders relevant ist dabei eine große Klasse von Lücken, die Angreifern das Ausführen von Schadcode aus der Ferne erleichtern kann. Für Pixel-Geräte endet der reguläre Update-Zyklus für mehrere Modelle im Herbst 2026, danach folgt nur noch ein letzter Sicherheitspatch. Parallel verteilen auch Samsung und Xiaomi ihre eigenen Updates, während Google Play und zentrale Systemkomponenten ebenfalls nachziehen.
Google hat am 25. Juli 2026 ein neues Sicherheitsupdate für Android veröffentlicht. Im Kern geht es um 47 Sicherheitslücken, die das Risiko für Angriffe deutlich reduzieren sollen. Besonders kritisch ist die Gruppe von 28 Schwachstellen, die Angreifern das Ausführen von Schadcode aus der Ferne ermöglichen konnten – eine der gefährlichsten Varianten, weil sie ohne lokalen Zugriff auskommen kann. Daneben adressiert das Update 17 Lücken, die eine Rechteausweitung erlaubten, sowie 15 Schwachstellen, über die vertrauliche Informationen abfließen konnten. Hinzu kommen außerdem zwei Umgehungen von Sicherheitsfunktionen, sieben Denial-of-Service-Lücken und zwei Spoofing-Fehler.
Technisch betrachtet zeigt die Verteilung der Schwachstellenklassen, dass es nicht nur um einzelne App-Bausteine geht, sondern um zentrale Komponenten der Android-Run-Time und die Art, wie Berechtigungen und Datenströme verarbeitet werden. Remote-Execution-Fehler sind in der Praxis oft mit unsicheren Eingabewegen, fehlerhafter Validierung oder Problemen in Kommunikationspfaden verbunden. Rechteausweitungen deuten dagegen auf Angriffe hin, bei denen Schutzbarrieren wie Sandbox-Grenzen oder Privilegchecks umgangen werden können. Wenn zusätzlich Datenabflüsse gemeldet sind, erhöht das den Druck, nicht nur „irgendwie“ zu aktualisieren, sondern zeitnah: Bei solchen Ketten ist die Wahrscheinlichkeit höher, dass ein einmal erlangter Zugriff langfristig in Bewegung bleibt, bis alle betroffenen Schichten auf den Patch-Stand gebracht sind.
Für Nutzer bedeutet das vor allem eines: Updates sind nicht optional, sondern Teil der Sicherheitsarchitektur. Das betrifft nicht nur Smartphones mit aktueller Firmware, sondern auch Geräte, die bereits kurz vor dem Support-Ende stehen. Für Pixel-Nutzer zeichnet sich laut Branchenkreisen eine Zäsur ab: Die Pixel 6 und Pixel 6 Pro, die im Oktober 2021 auf den Markt kamen, nähern sich ihrem Ende des Support-Zyklus. Diese Modelle sollen im September 2026 mit Android 17 QPR1 ihr letztes großes Betriebssystem-Update erhalten; ein finaler Sicherheitspatch ist für Oktober 2026 vorgesehen, danach endet die Sicherheitsversorgung. Genau in solchen Phasen wird der Unterschied zwischen „noch funktionierend“ und „noch sicher“ besonders sichtbar, weil Angreifer Schwachstellen bevorzugt dort ausnutzen, wo sie sich zuverlässig verbreiten lassen.
Auch jenseits von Pixel wird parallel nachgeschoben. Samsung hat im Juli ein Sicherheitsupdate für eine Vielzahl von Galaxy-Geräten ausgerollt, darunter die Flaggschiffe Galaxy S26 und S25 sowie das Galaxy Z TriFold. Laut den Angaben zum Paketumfang enthält das Update 57 Patches: 41 davon stammen von Google, 16 wurden vom Hersteller selbst entwickelt. Zudem liefert Samsung die Updates in mehreren Wellen, beginnend mit bestimmten Serien ab dem 9. Juli über weitere Rollout-Termine bis hin zur Galaxy-S23-Serie und den Faltmodellen des Jahres 2024 am 23. Juli. Für die Praxis heißt das: Selbst wenn ein Update „für dein Gerät vorgesehen“ ist, kann es bei anderen Besitzern bereits sichtbar sein oder erst nach und nach erscheinen.
Daneben treibt auch Xiaomi die Absicherung voran. Startpunkt ist der 24. Juli: 58 Modelle der Marken Xiaomi, Redmi und Poco erhalten das Juli-Update. Dabei sind laut Bericht über 40 Schwachstellen enthalten, davon fünf als kritisch eingestuft. Die Verteilung läuft über mehrere Regionen, unter anderem Indien, China und den Europäischen Wirtschaftsraum. Ergänzend nennt der Text für die USA die Bestätigung eines spezifischen Systemupdates für das Galaxy S24 Ultra auf dem gleichen Sicherheitsniveau. Dieser Vergleich ist nicht nur organisatorisch interessant, sondern auch risikorelevant: Unterschiedliche Rollouts und Variantentreiber können dazu führen, dass exakt dann Sicherheitslücken wirksam ausgenutzt werden, wenn Nutzer noch nicht auf dem gleichen Patch-Stand sind.
Nicht minder wichtig sind die Updates außerhalb des „reinen Android-Kerns“. Google aktualisiert parallel auch Play-Systemkomponenten. Am 20. Juli kommt dabei unter anderem Google Play Services 26.28 zum Einsatz: Dazu gehören Audio-Berechtigungen für WebViews, Workflows zur Speicherverwaltung sowie die Möglichkeit, die IMEI eines Geräts auf dem Sperrbildschirm anzuzeigen. Zusätzlich hält der Android Credentials Manager nun auf Fernsehplattformen Einzug. Bereits am 15. Juli wurde außerdem der Android WebView auf Version 151 aktualisiert; dort wird unter anderem eine HTTP-Cache-Quota-API eingeführt und es gibt Datenschutzverbesserungen. Wartungsupdates zur Verbesserung von Stabilität und Leistung betreffen zudem Android System Intelligence und Private Compute Services (jeweils am 13. bzw. 10. Juli). Für Anwender ist das relevant, weil WebView und Play-Dienste häufig die Schnittstelle bilden, über die Web-basierte Inhalte, Credential-Verarbeitung und Plattformfunktionen laufen.
Wer sein Gerät manuell prüfen möchte, findet die neuen Versionen in den Systemeinstellungen unter „Sicherheitsupdate“ oder „Software-Update“. Für die Umsetzung im Alltag lohnt es sich, drei Prinzipien konsequent zu verfolgen: erstens automatische Updates aktivieren, zweitens bei Rollouts nicht abwarten, bis „es schon jeder hat“, und drittens alte Geräte nicht in einem Zustand belassen, in dem sie zwar nutzbar, aber nicht mehr ausreichend gepatcht sind. Gerade weil im aktuellen Update Remote-Code-Execution-Lücken sowie Rechteausweitungen adressiert werden, ist der Sicherheitsgewinn in der frühen Phase des Rollouts am größten. Unabhängig davon gilt: Das Update schließt bekannte Lücken, verhindert aber keine zukünftigen Angriffsversuche. In den nächsten Wochen sollten Sicherheitsverantwortliche und IT-Leiter deshalb vor allem eines prüfen: ob das Gerätefleet die Patch-Zyklen tatsächlich zuverlässig erreicht – und wie lange besonders bei Modellen mit ablaufendem Support überhaupt noch ein Sicherheitsfundament existiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-Sicherheitsupdate: Google schließt 47 kritische Lücken im Juli 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-Sicherheitsupdate: Google schließt 47 kritische Lücken im Juli 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-Sicherheitsupdate: Google schließt 47 kritische Lücken im Juli 2026« bei Google Deutschland suchen, bei Bing oder Google News!