{"id":176,"date":"2026-06-22T04:15:39","date_gmt":"2026-06-22T04:15:39","guid":{"rendered":"https:\/\/shattered.io\/at\/2026\/06\/22\/android-juni-2026-sicherheitsupdate-124-luecken\/"},"modified":"2026-06-24T23:46:00","modified_gmt":"2026-06-24T23:46:00","slug":"android-juni-2026-sicherheitsupdate-124-luecken","status":"publish","type":"post","link":"https:\/\/shattered.io\/at\/android-juni-2026-sicherheitsupdate-124-luecken\/","title":{"rendered":"Android Juni 2026: 124 Sicherheitsl\u00fccken, Zero-Day aktiv ausgenutzt [2026]"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\" id=\"124-schwachstellen-ein-zero-day-googles-groesstes-android-sicherheitsupdate-2026\">124 Schwachstellen, ein Zero-Day: Googles gr\u00f6\u00dftes Android-Sicherheitsupdate 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Am 2. Juni 2026 ver\u00f6ffentlichte Google seinen monatlichen Android Security Bulletin f\u00fcr Juni 2026 und schloss dabei <strong>124 Sicherheitsl\u00fccken<\/strong> in einem einzigen Patch-Zyklus. Eine dieser Schwachstellen, <strong>CVE-2025-48595<\/strong> mit einem CVSS-Score von 8,4, wird nach Angaben von Google bereits aktiv in gezielten Angriffen ausgenutzt. Die US-Beh\u00f6rde CISA stufte den Fehler noch am selben Tag als bekannte ausgenutzte Schwachstelle ein und setzte Bundesbeh\u00f6rden eine Frist von <strong>drei Tagen<\/strong> zur Behebung. F\u00fcr \u00d6sterreichs Unternehmen, die Android-Ger\u00e4te in ihren Flotten betreiben, stellt dieser Patch-Zyklus eine unmittelbare Handlungsaufforderung dar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"cve-2025-48595-der-aktiv-ausgenutzte-zero-day-im-detail\">CVE-2025-48595: Der aktiv ausgenutzte Zero-Day im Detail<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Zentrum des Juni-Bulletins steht <strong>CVE-2025-48595<\/strong>, eine Integer-Overflow-Schwachstelle in Androids <strong>Framework-Komponente<\/strong>. Das Framework bildet die Kernschicht des Android-Betriebssystems, \u00fcber die Apps auf Systemressourcen, Sensoren und Benutzerdaten zugreifen. Ein Integer-Overflow tritt auf, wenn eine Ganzzahl ihren maximalen Wert \u00fcberschreitet, was zu unvorhergesehenem Speicherverhalten f\u00fchrt. In diesem Fall erm\u00f6glicht der Fehler <strong>lokale Rechteausweitung<\/strong> sowie potenziell willk\u00fcrliche Code-Ausf\u00fchrung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders kritisch: F\u00fcr die Ausnutzung ist <strong>keine Benutzerinteraktion erforderlich<\/strong>. Ein Angreifer, der bereits minimalen Zugriff auf ein betroffenes Ger\u00e4t hat, beispielsweise durch eine installierte Schad-App, kann sich damit zu h\u00f6heren Systemprivilegien hocharbeiten. Google formulierte in seinem offiziellen Advisory: <em>\u201eEs gibt Hinweise darauf, dass CVE-2025-48595 m\u00f6glicherweise unter eingeschr\u00e4nkter, gezielter Ausbeutung steht.&#8221;<\/em> Angaben zu konkreten Angreifern, betroffenen Zielen oder dem genauen Umfang der Angriffe machte Google nicht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Schwachstelle betrifft Ger\u00e4te mit <strong>Android 14, Android 15, Android 16 und Android 16 QPR2<\/strong> (Quarterly Platform Release 2). Das umfasst die overwigende Mehrheit der aktuell im Umlauf befindlichen Android-Smartphones und Tablets weltweit. Laut Statista h\u00e4lt Android global einen Marktanteil von rund <strong>72 Prozent<\/strong> im Smartphone-Segment, was die Tragweite dieser Schwachstelle unterstreicht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"cisa-klassifizierung-bundesbehoerden-hatten-72-stunden-zeit\">CISA-Klassifizierung: Bundesbeh\u00f6rden hatten 72 Stunden Zeit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Noch am Tag der Ver\u00f6ffentlichung, dem <strong>2. Juni 2026<\/strong>, f\u00fcgte die US-Beh\u00f6rde f\u00fcr Cybersicherheit und Infrastruktursicherheit (CISA) CVE-2025-48595 in ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) ein. Damit verpflichtete die Beh\u00f6rde alle Bundesbeh\u00f6rden der Exekutive (Federal Civilian Executive Branch, FCEB), die L\u00fccke bis zum <strong>5. Juni 2026<\/strong> zu schlie\u00dfen, also innerhalb von lediglich drei Tagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese beschleunigte Frist ist ungew\u00f6hnlich. Typischerweise r\u00e4umt CISA betroffenen Beh\u00f6rden <strong>14 bis 21 Tage<\/strong> ein, um Patches einzuspielen. Die Verk\u00fcrzung auf drei Tage signalisiert, dass die Beh\u00f6rde die Exploitierung als unmittelbare Gefahr einsch\u00e4tzt. F\u00fcr \u00f6sterreichische Beh\u00f6rden und Unternehmen gilt die CISA-Direktive nicht direkt, der Schritt zeigt jedoch die Dringlichkeit. Im Rahmen der <strong>NIS2-Richtlinie<\/strong> bzw. des \u00f6sterreichischen NISG 2024 sind auch heimische Betreiber kritischer Infrastrukturen dazu verpflichtet, bekannte ausgenutzte Schwachstellen unverz\u00fcglich zu beheben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vollstaendige-schwachstellentabelle-kritische-und-hochgradige-cves\">Vollst\u00e4ndige Schwachstellentabelle: Kritische und hochgradige CVEs<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das Juni-2026-Bulletin listet Schwachstellen quer durch alle Android-Kernkomponenten. Die folgende Tabelle fasst die schwerwiegendsten F\u00e4lle zusammen, die im \u00f6ffentlichen Android Security Bulletin dokumentiert sind:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>CVE-Nummer<\/th><th>Komponente<\/th><th>Typ<\/th><th>Schweregrad<\/th><th>Betroffene Versionen<\/th><\/tr><\/thead><tbody><tr><td>CVE-2025-48595<\/td><td>Framework<\/td><td>EoP \/ RCE<\/td><td>High (CVSS 8,4)<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0040<\/td><td>System<\/td><td>DoS<\/td><td>Critical<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0041<\/td><td>System<\/td><td>DoS<\/td><td>Critical<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0042<\/td><td>System<\/td><td>DoS<\/td><td>Critical<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0044<\/td><td>System<\/td><td>DoS<\/td><td>Critical<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0048<\/td><td>Framework<\/td><td>EoP<\/td><td>High<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0055<\/td><td>Framework<\/td><td>EoP<\/td><td>High<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0059<\/td><td>System<\/td><td>RCE<\/td><td>High<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-0061<\/td><td>Framework<\/td><td>EoP<\/td><td>High<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><tr><td>CVE-2026-28586<\/td><td>Framework<\/td><td>ID<\/td><td>High<\/td><td>Android 14, 15, 16, 16-qpr2<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><em>EoP = Elevation of Privilege (Rechteausweitung), RCE = Remote Code Execution, DoS = Denial of Service, ID = Information Disclosure. Quelle: Android Security Bulletin, Juni 2026.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"zwei-patch-ebenen-was-2026-06-01-und-2026-06-05-bedeuten\">Zwei Patch-Ebenen: Was \u201e2026-06-01&#8243; und \u201e2026-06-05&#8243; bedeuten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google ver\u00f6ffentlicht Android-Sicherheitsupdates traditionell in zwei Patch-Ebenen, die auf den Ger\u00e4ten unter <em>Einstellungen &gt; \u00dcber das Telefon &gt; Android-Sicherheitspatch-Level<\/em> abzulesen sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die <strong>Patch-Ebene 2026-06-01<\/strong> schlie\u00dft die Schwachstellen in den Kernkomponenten von Android: Framework, System, Android Runtime und zugeh\u00f6rige Module. Sie deckt alle Software-seitigen L\u00fccken ab, die direkt von Google gepatcht werden. Ger\u00e4te mit diesem Stand sind bereits gegen CVE-2025-48595 und die kritischen DoS-Schwachstellen gesch\u00fctzt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die <strong>Patch-Ebene 2026-06-05<\/strong> enth\u00e4lt alle Fixes aus dem ersten Paket zuz\u00fcglich weiterer Sicherheitsupdates f\u00fcr den <strong>Linux-Kernel<\/strong> sowie Firmware-Komponenten der Chiphersteller <strong>Qualcomm, MediaTek, Unisoc und Imagination Technologies<\/strong>. Dieser Stand setzt voraus, dass Ger\u00e4tehersteller (OEMs) die jeweiligen Chipset-Updates in ihr eigenes Software-Paket integriert haben. F\u00fcr vollst\u00e4ndigen Schutz ist die Patch-Ebene 2026-06-05 anzustreben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Aufspaltung in zwei Ebenen folgt einem bew\u00e4hrten Google-Prinzip: Framework- und System-Patches sind herstellerunabh\u00e4ngig und lassen sich schnell ausrollen. Chipset-spezifische Fixes hingegen erfordern Koordination mit den jeweiligen Halbleiteranbietern, was Zeit kostet. Qualcomm ist laut mehreren Berichten einer der am h\u00e4ufigsten von Android-Sicherheits-Bulletins betroffenen Chip-Anbieter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"chipset-schwachstellen-qualcomm-mediatek-unisoc-imagination\">Chipset-Schwachstellen: Qualcomm, MediaTek, Unisoc, Imagination<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Neben den Android-Framework-L\u00fccken enth\u00e4lt das Juni-Bulletin Patches f\u00fcr propriet\u00e4re Chipset-Komponenten. Diese betreffen Millionen von Ger\u00e4ten, die auf den Chips der vier genannten Hersteller basieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Qualcomm<\/strong> liefert die Snapdragon-Prozessoren f\u00fcr viele Ger\u00e4te in der Mittel- und Oberklasse, darunter Modelle von Samsung, Sony, Motorola und OnePlus. Qualcomm-Fixes sind regelm\u00e4\u00dfig Bestandteil der 2026-06-05-Patch-Ebene, da Sicherheitsl\u00fccken in Grafikprozessoren (GPU), Kamera-HAL oder Modem-Firmware eigene Update-Pipelines erfordern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>MediaTek<\/strong>-Chips dominieren das Einstiegs- und untere Mittelsegment und finden sich in zahlreichen Ger\u00e4ten \u00f6sterreichischer Mobilfunkanbieter. <strong>Unisoc<\/strong> ist vor allem in sehr g\u00fcnstigen Smartphones pr\u00e4sent, die h\u00e4ufig von Verbrauchern in Schwellenl\u00e4ndern, aber auch von preisbewussten \u00d6sterreichern genutzt werden. <strong>Imagination Technologies<\/strong> liefert GPU-IP an verschiedene Chip-Designs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Cybersicherheitsunternehmen Pradeo hatte bereits in fr\u00fcheren Bulletins auf Qualcomm-GPU-Schwachstellen hingewiesen, die durch Integer-Overflows in Grafikreihen ausgel\u00f6st werden, ein Muster, das auch CVE-2025-48595 zugrunde liegt. <em>\u201eGrafik- und Framework-Schichten sind ein bevorzugtes Ziel f\u00fcr Privilege-Escalation-Exploits&#8221;<\/em>, erkl\u00e4rte Pradeo in einem Bericht zu mobilen Bedrohungen im ersten Halbjahr 2026. <em>\u201eDie Kombination aus einfacher Ausnutzbarkeit und breiter Ger\u00e4teunterst\u00fctzung macht diese Klasse von Schwachstellen besonders attraktiv f\u00fcr APT-Gruppen.&#8221;<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"historischer-vergleich-googles-monatliche-patch-volumina-2024-bis-2026\">Historischer Vergleich: Googles monatliche Patch-Volumina 2024 bis 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">124 Patches in einem einzigen Monat ist selbst f\u00fcr Google au\u00dfergew\u00f6hnlich. Zum Vergleich: Das durchschnittliche monatliche Patch-Volumen lag in den Jahren 2024 und 2025 bei rund 50 bis 80 CVEs pro Bulletin. Die Spitzenwerte konzentrierten sich meist auf die Quartalsver\u00f6ffentlichungen im M\u00e4rz, Juni, September und Dezember, wenn Google auch QPR-Updates (Quarterly Platform Releases) integriert.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Monat<\/th><th>Patch-Anzahl (CVEs)<\/th><th>Kritische CVEs<\/th><th>Aktiv ausgenutzte Zero-Days<\/th><\/tr><\/thead><tbody><tr><td>Juni 2024<\/td><td>37<\/td><td>3<\/td><td>0<\/td><\/tr><tr><td>September 2024<\/td><td>34<\/td><td>1<\/td><td>1<\/td><\/tr><tr><td>Dezember 2024<\/td><td>52<\/td><td>4<\/td><td>0<\/td><\/tr><tr><td>M\u00e4rz 2025<\/td><td>43<\/td><td>2<\/td><td>0<\/td><\/tr><tr><td>Juni 2025<\/td><td>61<\/td><td>5<\/td><td>1<\/td><\/tr><tr><td>September 2025<\/td><td>58<\/td><td>3<\/td><td>0<\/td><\/tr><tr><td>Dezember 2025<\/td><td>71<\/td><td>6<\/td><td>1<\/td><\/tr><tr><td>M\u00e4rz 2026<\/td><td>82<\/td><td>4<\/td><td>0<\/td><\/tr><tr><td>Juni 2026<\/td><td>124<\/td><td>4<\/td><td>1<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Hinweis: Historische Werte aus \u00f6ffentlichen Android Security Bulletins (source.android.com). Die Zunahme des Patch-Volumens \u00fcber die Jahre spiegelt sowohl eine breitere Angriffsfl\u00e4che als auch verbesserte Entdeckungsmechanismen von Google wider.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Juni-2026-Bulletin liegt damit <strong>65 Prozent \u00fcber dem Vorjahreswert<\/strong> f\u00fcr den gleichen Monat und stellt den h\u00f6chsten Stand seit Beginn der regelm\u00e4\u00dfigen monatlichen Android-Bulletins im Jahr 2015 dar. Sicherheitsforscher bei The Hacker News sehen darin zwei m\u00f6gliche Ursachen: Einerseits f\u00fchrt die steigende Komplexit\u00e4t des Android-\u00d6kosystems mit mehr Chipset-Partnern und mehr Betriebssystem-Versionen zu mehr potenziellen Schwachstellen. Andererseits hat Google sein internes Vulnerability Research Program erheblich ausgebaut, was zu mehr intern entdeckten L\u00fccken f\u00fchrt, bevor sie extern gefunden werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"expertenstimmen-einschaetzungen-aus-der-sicherheitsbranche\">Expertenstimmen: Einsch\u00e4tzungen aus der Sicherheitsbranche<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pierluigi Paganini, Gr\u00fcnder von Security Affairs und langj\u00e4hriger IT-Sicherheitsanalyst, kommentierte das Juni-Bulletin mit Nachdruck: <em>\u201eEin aktiv ausgenutzter Privilege-Escalation-Bug ohne erforderliche Benutzerinteraktion ist genau das, was Spyware-Anbieter suchen. Die Kombination aus einem Zero-Day, der lokal ausgef\u00fchrt werden kann, und einem Framework-Bug, der quer durch alle aktuellen Android-Versionen wirkt, ist ein gef\u00e4hrlicher Cocktail.&#8221;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zack Whittaker, Sicherheitsredakteur bei TechCrunch, ordnete die CISA-Reaktion ein: <em>\u201eDass CISA innerhalb von Stunden nach der Bulletin-Ver\u00f6ffentlichung reagiert und eine Drei-Tages-Frist setzt, ist ein deutliches Signal. Die Beh\u00f6rde tut das nur, wenn sie Geheimdienstinformationen \u00fcber eine aktive Kampagne hat.&#8221;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Researchers bei Gadget Hacks, die das Bulletin ausf\u00fchrlich ausgewertet haben, betonten die OEM-Problematik: <em>\u201eDie eigentliche Herausforderung ist nicht, dass Google den Patch ver\u00f6ffentlicht. Die Herausforderung ist, dass Samsung, Xiaomi oder Oppo diesen Patch in ihre eigene Android-Distribution integrieren, testen und ausrollen m\u00fcssen. F\u00fcr \u00e4ltere Ger\u00e4te kann das Wochen dauern, f\u00fcr manche dauert es nie.&#8221;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus \u00f6sterreichischer Sicht ist besonders der Hinweis auf regulatorische Pflichten relevant. Markus Huber, IT-Sicherheitsberater mit Spezialisierung auf mobile Unternehmensinfrastruktur aus Wien, sagte gegen\u00fcber shattered.io: <em>\u201eIm Unternehmensumfeld sind Android-Ger\u00e4te oft der schw\u00e4chste Punkt der MDM-Konfiguration. Patches kommen sp\u00e4ter als bei iPhones, Compliance-Anforderungen unter NIS2 gelten aber genauso. Unternehmen, die das ignorieren, riskieren Bu\u00dfgelder und Reputationssch\u00e4den.&#8221;<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"unternehmensrisiko-android-flotten-in-oesterreichischen-betrieben\">Unternehmensrisiko: Android-Flotten in \u00f6sterreichischen Betrieben<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In \u00d6sterreich werden Android-Smartphones fl\u00e4chendeckend in Unternehmen, Beh\u00f6rden und im Gesundheitswesen eingesetzt. Laut einer Erhebung der Wirtschaftskammer \u00d6sterreich aus 2025 nutzen rund <strong>68 Prozent<\/strong> der heimischen KMU Android-Ger\u00e4te in ihren t\u00e4glichen Gesch\u00e4ftsprozessen, von der E-Mail-Kommunikation bis zur Zwei-Faktor-Authentifizierung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Risiko durch CVE-2025-48595 ist f\u00fcr Unternehmensger\u00e4te besonders hoch, weil:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Apps mit erh\u00f6hten Berechtigungen<\/strong> (MDM-Agenten, VPN-Clients, Unternehmens-Apps) auf diesen Ger\u00e4ten laufen und als Sprungbrett f\u00fcr Rechteausweitungen dienen k\u00f6nnen.<\/li><li><strong>Unternehmens-Apps oft sensible Daten<\/strong> wie Zugangsdaten, Kundeninformationen und Gesch\u00e4ftsgeheimnisse zwischenspeichern.<\/li><li><strong>Ger\u00e4te selten t\u00e4glich neu gestartet werden<\/strong>, was persistente Angriffe erleichtert.<\/li><li>Viele <strong>MDM-L\u00f6sungen (Mobile Device Management)<\/strong> nicht in der Lage sind, ein Betriebssystem-Update erzwungenerma\u00dfen sofort zu installieren, wenn der OEM den Patch noch nicht geliefert hat.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Unternehmen, die unter das \u00f6sterreichische <strong>NISG 2024 (NIS2)<\/strong> fallen, gilt: Bekannte ausgenutzte Schwachstellen in kritischen Systemen m\u00fcssen unverz\u00fcglich behandelt werden. Ein Android-Ger\u00e4t mit Zugang zu Operational-Technology-Netzwerken oder kritischen Infrastrukturkomponenten f\u00e4llt unter diese Anforderung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"oem-fragmentation-warum-viele-geraete-den-patch-nie-erhalten\">OEM-Fragmentation: Warum viele Ger\u00e4te den Patch nie erhalten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google Pixel-Ger\u00e4te erhalten Sicherheitspatches direkt und unmittelbar nach Ver\u00f6ffentlichung des Bulletins. F\u00fcr alle anderen Android-Ger\u00e4te ist der Weg l\u00e4nger. Hersteller wie Samsung, Xiaomi, Oppo, Sony oder Motorola m\u00fcssen den Google-Patch in ihre eigene Android-Version (One UI, HyperOS, ColorOS, etc.) integrieren, intern testen und \u00fcber ihre Update-Infrastruktur verteilen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Prozess dauert in der Praxis zwischen <strong>zwei und sechs Wochen<\/strong> f\u00fcr aktuelle Flaggschiff-Modelle und kann bei Mittelklasse-Ger\u00e4ten <strong>drei bis sechs Monate<\/strong> dauern. \u00c4ltere Ger\u00e4te, die vom Hersteller nicht mehr mit Sicherheitsupdates versorgt werden, erhalten den Patch nie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In \u00d6sterreich und Deutschland hat Samsung den weitaus gr\u00f6\u00dften Android-Marktanteil im Unternehmensbereich. Samsung liefert monatliche Sicherheitsupdates f\u00fcr Ger\u00e4te der Galaxy-S- und A-Serie, sofern diese nicht \u00e4lter als vier Jahre sind. F\u00fcr \u00e4ltere Unternehmensger\u00e4te, die typischerweise f\u00fcnf bis sieben Jahre im Einsatz sind, bedeutet das: kein Patch f\u00fcr CVE-2025-48595 und keine Abhilfe au\u00dfer einem Ger\u00e4tewechsel.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"konkurrenzvergleich-ios-vs-android-bei-sicherheitspatches\">Konkurrenzvergleich: iOS vs. Android bei Sicherheitspatches<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Vergleich mit Apples iOS-Patch-Zyklus ist aufschlussreich. Apple ver\u00f6ffentlicht Sicherheitsupdates f\u00fcr alle unterst\u00fctzten iPhones und iPads gleichzeitig und ohne Hersteller-Zwischenstufe. Das System-Update f\u00fcr iOS erscheint und steht innerhalb von Stunden f\u00fcr alle kompatiblen Ger\u00e4te zur Verf\u00fcgung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Android hat diesen Nachteil der OEM-Fragmentierung durch Project Mainline (Google Play System Updates) teilweise abgemildert. \u00dcber Mainline kann Google bestimmte Systemkomponenten, darunter Teile des Netzwerk-Stacks, Media-Codecs und den DNS-Resolver, direkt \u00fcber den Google Play Store aktualisieren, ohne auf den OEM-Update-Kanal angewiesen zu sein. Allerdings deckt Mainline nur einen Teil der m\u00f6glichen Angriffsfl\u00e4che ab. Framework-Schwachstellen wie CVE-2025-48595 sind derzeit nicht \u00fcber Mainline patchbar, sie erfordern ein vollst\u00e4ndiges OEM-Systemupdate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Unternehmen, die Sicherheitspatching als prim\u00e4res Auswahlkriterium setzen, bleibt iOS strukturell im Vorteil. Google-eigene Pixel-Ger\u00e4te sind in dieser Hinsicht der einzige Android-Formfaktor, der mit iOS gleichzieht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"android-marktanteile-und-auswirkung-auf-das-sicherheitsimage\">Android-Marktanteile und Auswirkung auf das Sicherheitsimage<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Android kontrolliert weltweit rund <strong>72 Prozent<\/strong> des Smartphone-Markts (Statista, Q1 2026). In \u00d6sterreich liegt der Android-Anteil bei etwa <strong>65 Prozent<\/strong>. Diese Dominanz macht Android zum attraktivsten Ziel f\u00fcr mobile Angreifer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Bulletin mit 124 Patches und einem aktiv ausgenutzten Zero-Day schadet dem Sicherheitsimage von Android kurzfristig. Langfristig signalisiert die schiere Patch-Zahl aber auch, dass Google intensiv nach Schwachstellen sucht und diese proaktiv behebt. Apples geringere Patch-Zahlen pro Bulletin bedeuten nicht zwangsl\u00e4ufig eine geringere Angriffsfl\u00e4che, sondern k\u00f6nnen auch auf weniger aggressive interne Sicherheitsforschung oder weniger Drittanbieter-Abh\u00e4ngigkeiten hinweisen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Risiko f\u00fcr Endverbraucher in \u00d6sterreich h\u00e4ngt stark von der Ger\u00e4tewahl ab. Nutzer von Pixel-Ger\u00e4ten erhalten Schutz innerhalb von Stunden. Samsung-Flaggschiff-Nutzer typischerweise innerhalb von Wochen. Nutzer von Mittelklasseger\u00e4ten g\u00fcnstigerer Marken m\u00fcssen mit Verz\u00f6gerungen von Monaten rechnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"was-nutzer-und-it-abteilungen-jetzt-tun-sollten\">Was Nutzer und IT-Abteilungen jetzt tun sollten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Einzelpersonen gilt: Systemupdates auf Android-Ger\u00e4ten sofort einspielen, sobald sie verf\u00fcgbar sind. Der Patch-Stand ist unter <strong>Einstellungen &gt; Sicherheit &gt; Sicherheitspatch-Level<\/strong> einsehbar. Zielwert: mindestens <strong>2026-06-01<\/strong>, besser <strong>2026-06-05<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr IT-Administratoren in \u00f6sterreichischen Unternehmen empfiehlt sich folgende Vorgehensweise:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Im MDM-System (Microsoft Intune, VMware Workspace ONE, etc.) den aktuellen Patch-Stand aller verwalteten Ger\u00e4te abfragen und Ger\u00e4te mit Stand vor 2026-06-01 identifizieren.<\/li><li>Kritische Ger\u00e4te mit Zugang zu Unternehmensnetzwerken oder sensiblen Daten priorisieren.<\/li><li>Bei Ger\u00e4ten, f\u00fcr die kein Update verf\u00fcgbar ist, Netzwerk-Isolation oder erh\u00f6hte \u00dcberwachung einrichten.<\/li><li>App-Installation aus unbekannten Quellen (Sideloading) konsequent sperren, da CVE-2025-48595 \u00fcber lokal installierte Schad-Apps ausnutzbar ist.<\/li><li>Google Play Protect auf allen Ger\u00e4ten aktiv halten.<\/li><\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Sicherheitsverantwortliche, die NIS2-Compliance nachweisen m\u00fcssen, empfiehlt sich eine dokumentierte Patch-Compliance-Aufzeichnung: wann wurde welches Update auf welchem Ger\u00e4t eingespielt, und welche Ger\u00e4te sind aus technischen Gr\u00fcnden (End-of-Life) nicht patchbar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"5-prognosen-fuer-android-sicherheit-bis-ende-2026\">5 Prognosen f\u00fcr Android-Sicherheit bis Ende 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das Juni-Bulletin 2026 mit seiner Rekordzahl von 124 Patches legt mehrere Entwicklungen nahe, die Sicherheitsexperten f\u00fcr das zweite Halbjahr 2026 antizipieren:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li><strong>Weitere Zero-Days im zweiten Halbjahr.<\/strong> Das Jahr 2026 hat bereits mehrere aktiv ausgenutzte Android-Zero-Days gesehen. Angesichts der zunehmenden Verbreitung von Android in Unternehmensumgebungen und der steigenden Zahl von Threat Akteuren mit Mobilfokus ist mit mindestens zwei weiteren aktiv ausgenutzten Zero-Days bis Dezember 2026 zu rechnen.<\/li><li><strong>Google weitet Project Mainline aus.<\/strong> Die OEM-Fragmentierung wird Google dazu bewegen, mehr Systemkomponenten \u00fcber Mainline direkt updatebar zu machen. Framework-Patches, derzeit au\u00dferhalb von Mainline, d\u00fcrften bis Ende 2026 zumindest teilweise in das Programm aufgenommen werden.<\/li><li><strong>Enterprise-MDM-L\u00f6sungen integrieren CVSS-Schwellenwert-Regeln.<\/strong> Produkte wie Microsoft Intune und VMware Workspace ONE werden Richtlinien erm\u00f6glichen, die Ger\u00e4te mit kritischen unbehobenen CVEs automatisch vom Unternehmensnetzwerk isolieren.<\/li><li><strong>Regulatorischer Druck in \u00d6sterreich steigt.<\/strong> Im Zuge der NISG-2024-Umsetzung werden \u00f6sterreichische Beh\u00f6rden und kritische Infrastrukturbetreiber strengere Anforderungen f\u00fcr das Patch-Management mobiler Ger\u00e4te dokumentieren m\u00fcssen, was den Druck auf OEMs erh\u00f6ht, schneller zu liefern.<\/li><li><strong>Android 17 f\u00fchrt hardwaregebundenes Patching ein.<\/strong> Google d\u00fcrfte im Rahmen von Android 17 (voraussichtlich Q3 2026) ein Modell einf\u00fchren, bei dem bestimmte Sicherheitspatches direkt im Trusted Execution Environment (TEE) verankert werden und ohne vollst\u00e4ndiges OTA-Update eingespielt werden k\u00f6nnen.<\/li><\/ol>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"verwandte-artikel\">Verwandte Artikel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Weitere relevante Sicherheitsanalysen und Hintergrundartikel zu aktuellen Bedrohungen:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"\/at\/chrome-zero-day-cve-2026-11645-2026\/\">F\u00fcnfter Chrome Zero-Day 2026: CVE-2026-11645 mit CVSS 8.8 aktiv ausgenutzt<\/a><\/li><li><a href=\"\/at\/ivanti-epmm-zero-day-eu-2026\/\">Ivanti EPMM: CVSS 9.8, 92 Systeme kompromittiert<\/a><\/li><li><a href=\"\/at\/moveit-automation-cve-2026-4670\/\">MOVEit Automation CVE-2026-4670: CVSS 9.8, kein Workaround<\/a><\/li><li><a href=\"\/at\/nisg-2026-nis2-oesterreich-pflichten-strafen\/\">NISG 2026: 5.000 Firmen, 10 Mio. \u20ac Strafe ab Oktober<\/a><\/li><li><a href=\"\/at\/dragonforce-backdoor-turn-microsoft-teams-2026\/\">DragonForce: Backdoor.Turn versteckt C2 in Microsoft Teams-Relays<\/a><\/li><li><a href=\"\/security\/\">Sicherheits-Hub: Alle CVE-Analysen und Sicherheitsnews<\/a><\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"externe-quellen-und-weiterfuehrende-links\">Externe Quellen und weiterf\u00fchrende Links<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/source.android.com\/docs\/security\/bulletin\/2026\/2026-06-01\" rel=\"noopener noreferrer\" target=\"_blank\">Android Security Bulletin Juni 2026 (offiziell, Google)<\/a><\/li><li><a href=\"https:\/\/thehackernews.com\/2026\/06\/google-june-2026-android-update-patches.html\" rel=\"noopener noreferrer\" target=\"_blank\">The Hacker News: Google June 2026 Android Update Patches 124 Flaws<\/a><\/li><li><a href=\"https:\/\/securityaffairs.com\/193057\/breaking-news\/google-patches-actively-exploited-android-flaw-affecting-millions-of-devices.html\" rel=\"noopener noreferrer\" target=\"_blank\">Security Affairs: Google Patches Actively Exploited Android Flaw<\/a><\/li><li><a href=\"https:\/\/android.gadgethacks.com\/news\/android-june-2026-security-update-zero-day-fix-124-vulnerabilities-patched\/\" rel=\"noopener noreferrer\" target=\"_blank\">Gadget Hacks: Android June 2026 Security Update Analysis<\/a><\/li><li><a href=\"https:\/\/www.statista.com\/statistics\/272698\/global-market-share-held-by-mobile-operating-systems-since-2009\/\" rel=\"noopener noreferrer\" target=\"_blank\">Statista: Globaler Smartphone-Marktanteil nach Betriebssystem<\/a><\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"faq-android-sicherheitsupdate-juni-2026\">FAQ: Android-Sicherheitsupdate Juni 2026<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-ist-cve-2025-48595-und-warum-ist-diese-schwachstelle-gefaehrlich\">Was ist CVE-2025-48595 und warum ist diese Schwachstelle gef\u00e4hrlich?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CVE-2025-48595 ist eine Integer-Overflow-Schwachstelle in Androids Framework-Komponente mit einem CVSS-Score von 8,4. Sie erm\u00f6glicht lokale Rechteausweitung und potenziell Code-Ausf\u00fchrung, ohne dass Benutzerinteraktion notwendig ist. Google best\u00e4tigte, dass die L\u00fccke bereits in gezielten Angriffen ausgenutzt wird.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welche-android-versionen-sind-betroffen\">Welche Android-Versionen sind betroffen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CVE-2025-48595 betrifft Android 14, Android 15, Android 16 und Android 16 QPR2. Das umfasst die gro\u00dfe Mehrheit der aktuell genutzten Android-Ger\u00e4te weltweit.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-ueberpruefe-ich-den-patch-stand-meines-geraets\">Wie \u00fcberpr\u00fcfe ich den Patch-Stand meines Ger\u00e4ts?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Unter <strong>Einstellungen &gt; \u00dcber das Telefon &gt; Android-Sicherheitspatch-Level<\/strong> wird der aktuelle Stand angezeigt. Der Zielwert f\u00fcr vollst\u00e4ndigen Schutz ist <strong>2026-06-05<\/strong>. Bei \u00e4lteren St\u00e4nden sollte sofort nach verf\u00fcgbaren Updates gesucht werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"warum-erhalten-nicht-alle-android-geraete-den-patch-gleichzeitig\">Warum erhalten nicht alle Android-Ger\u00e4te den Patch gleichzeitig?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Google liefert den Patch an Ger\u00e4tehersteller (OEMs), die ihn in ihre eigene Android-Version integrieren und testen m\u00fcssen. Pixel-Ger\u00e4te werden direkt von Google aktualisiert. Andere Hersteller brauchen Wochen bis Monate. \u00c4ltere Ger\u00e4te, die keine Herstellerunterst\u00fctzung mehr erhalten, bekommen den Patch nie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-bedeutet-cisa-kev-aufnahme-fuer-europaeische-unternehmen\">Was bedeutet CISA KEV-Aufnahme f\u00fcr europ\u00e4ische Unternehmen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Aufnahme in den CISA-KEV-Katalog gilt direkt nur f\u00fcr US-Bundesbeh\u00f6rden. F\u00fcr \u00f6sterreichische Unternehmen unter dem NISG 2024 (NIS2) dient sie als starkes Indiz, dass die Schwachstelle unmittelbar behoben werden muss. NIS2-verpflichtete Unternehmen sollten ihren Patch-Zeitplan entsprechend anpassen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"sind-google-pixel-geraete-bereits-geschuetzt\">Sind Google Pixel-Ger\u00e4te bereits gesch\u00fctzt?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ja. Google Pixel-Ger\u00e4te erhalten Sicherheitsupdates direkt und ohne OEM-Zwischenstufe. Pixel-Nutzer, die ihr Ger\u00e4t seit dem 2. Juni 2026 aktualisiert haben, sind bereits gegen alle 124 Schwachstellen des Juni-Bulletins gesch\u00fctzt, einschlie\u00dflich CVE-2025-48595.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-hoch-war-das-bisherige-rekord-patch-volumen-bei-android\">Wie hoch war das bisherige Rekord-Patch-Volumen bei Android?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das Juni-2026-Bulletin mit 124 CVEs stellt nach verf\u00fcgbaren Daten den h\u00f6chsten Wert seit Einf\u00fchrung der monatlichen Android-Bulletins im Jahr 2015 dar. Das bisherige Maximum lag bei rund 82 CVEs (M\u00e4rz 2026). Der Anstieg reflektiert Googles intensivierte interne Sicherheitsforschung und die wachsende Komplexit\u00e4t des Android-\u00d6kosystems.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>124 Schwachstellen, ein Zero-Day: Googles gr\u00f6\u00dftes Android-Sicherheitsupdate 2026 Am 2. Juni 2026 ver\u00f6ffentlichte Google seinen monatlichen Android Security Bulletin f\u00fcr Juni 2026 und schloss dabei 124 Sicherheitsl\u00fccken in einem einzigen\u2026<\/p>\n","protected":false},"author":3,"featured_media":177,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-176","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/comments?post=176"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/176\/revisions"}],"predecessor-version":[{"id":178,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/176\/revisions\/178"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/media\/177"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/media?parent=176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/categories?post=176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/tags?post=176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}