LONDON (IT BOLTWISE) – Google hat am 25. Juli 2026 ein umfassendes Sicherheitsupdate für Android veröffentlicht, das 47 kritische Schwachstellen schließt. Besonders relevant ist dabei eine große Klasse von Lücken, die Angreifern das Ausführen von Schadcode aus der Ferne erleichtern kann. Für Pixel-Geräte endet der reguläre Update-Zyklus für mehrere Modelle im Herbst 2026, danach folgt nur noch ein letzter Sicherheitspatch. Parallel verteilen auch Samsung und Xiaomi ihre eigenen Updates, während Google Play und zentrale Systemkomponenten ebenfalls nachziehen.
Android-Sicherheitsupdate: Google schließt 47 kritische Lücken im Juli 2026 (Foto: IT BOLTWISE)
🧠 KI & Robotik auf Google News abonnieren
Google hat am 25. Juli 2026 ein neues Sicherheitsupdate für Android veröffentlicht. Im Kern geht es um 47 Sicherheitslücken, die das Risiko für Angriffe deutlich reduzieren sollen. Besonders kritisch ist die Gruppe von 28 Schwachstellen, die Angreifern das Ausführen von Schadcode aus der Ferne ermöglichen konnten – eine der gefährlichsten Varianten, weil sie ohne lokalen Zugriff auskommen kann. Daneben adressiert das Update 17 Lücken, die eine Rechteausweitung erlaubten, sowie 15 Schwachstellen, über die vertrauliche Informationen abfließen konnten. Hinzu kommen außerdem zwei Umgehungen von Sicherheitsfunktionen, sieben Denial-of-Service-Lücken und zwei Spoofing-Fehler.
Technisch betrachtet zeigt die Verteilung der Schwachstellenklassen, dass es nicht nur um einzelne App-Bausteine geht, sondern um zentrale Komponenten der Android-Run-Time und die Art, wie Berechtigungen und Datenströme verarbeitet werden. Remote-Execution-Fehler sind in der Praxis oft mit unsicheren Eingabewegen, fehlerhafter Validierung oder Problemen in Kommunikationspfaden verbunden. Rechteausweitungen deuten dagegen auf Angriffe hin, bei denen Schutzbarrieren wie Sandbox-Grenzen oder Privilegchecks umgangen werden können. Wenn zusätzlich Datenabflüsse gemeldet sind, erhöht das den Druck, nicht nur „irgendwie“ zu aktualisieren, sondern zeitnah: Bei solchen Ketten ist die Wahrscheinlichkeit höher, dass ein einmal erlangter Zugriff langfristig in Bewegung bleibt, bis alle betroffenen Schichten auf den Patch-Stand gebracht sind.
Für Nutzer bedeutet das vor allem eines: Updates sind nicht optional, sondern Teil der Sicherheitsarchitektur. Das betrifft nicht nur Smartphones mit aktueller Firmware, sondern auch Geräte, die bereits kurz vor dem Support-Ende stehen. Für Pixel-Nutzer zeichnet sich laut Branchenkreisen eine Zäsur ab: Die Pixel 6 und Pixel 6 Pro, die im Oktober 2021 auf den Markt kamen, nähern sich ihrem Ende des Support-Zyklus. Diese Modelle sollen im September 2026 mit Android 17 QPR1 ihr letztes großes Betriebssystem-Update erhalten; ein finaler Sicherheitspatch ist für Oktober 2026 vorgesehen, danach endet die Sicherheitsversorgung. Genau in solchen Phasen wird der Unterschied zwischen „noch funktionierend“ und „noch sicher“ besonders sichtbar, weil Angreifer Schwachstellen bevorzugt dort ausnutzen, wo sie sich zuverlässig verbreiten lassen.
Auch jenseits von Pixel wird parallel nachgeschoben. Samsung hat im Juli ein Sicherheitsupdate für eine Vielzahl von Galaxy-Geräten ausgerollt, darunter die Flaggschiffe Galaxy S26 und S25 sowie das Galaxy Z TriFold. Laut den Angaben zum Paketumfang enthält das Update 57 Patches: 41 davon stammen von Google, 16 wurden vom Hersteller selbst entwickelt. Zudem liefert Samsung die Updates in mehreren Wellen, beginnend mit bestimmten Serien ab dem 9. Juli über weitere Rollout-Termine bis hin zur Galaxy-S23-Serie und den Faltmodellen des Jahres 2024 am 23. Juli. Für die Praxis heißt das: Selbst wenn ein Update „für dein Gerät vorgesehen“ ist, kann es bei anderen Besitzern bereits sichtbar sein oder erst nach und nach erscheinen.
Daneben treibt auch Xiaomi die Absicherung voran. Startpunkt ist der 24. Juli: 58 Modelle der Marken Xiaomi, Redmi und Poco erhalten das Juli-Update. Dabei sind laut Bericht über 40 Schwachstellen enthalten, davon fünf als kritisch eingestuft. Die Verteilung läuft über mehrere Regionen, unter anderem Indien, China und den Europäischen Wirtschaftsraum. Ergänzend nennt der Text für die USA die Bestätigung eines spezifischen Systemupdates für das Galaxy S24 Ultra auf dem gleichen Sicherheitsniveau. Dieser Vergleich ist nicht nur organisatorisch interessant, sondern auch risikorelevant: Unterschiedliche Rollouts und Variantentreiber können dazu führen, dass exakt dann Sicherheitslücken wirksam ausgenutzt werden, wenn Nutzer noch nicht auf dem gleichen Patch-Stand sind.
Nicht minder wichtig sind die Updates außerhalb des „reinen Android-Kerns“. Google aktualisiert parallel auch Play-Systemkomponenten. Am 20. Juli kommt dabei unter anderem Google Play Services 26.28 zum Einsatz: Dazu gehören Audio-Berechtigungen für WebViews, Workflows zur Speicherverwaltung sowie die Möglichkeit, die IMEI eines Geräts auf dem Sperrbildschirm anzuzeigen. Zusätzlich hält der Android Credentials Manager nun auf Fernsehplattformen Einzug. Bereits am 15. Juli wurde außerdem der Android WebView auf Version 151 aktualisiert; dort wird unter anderem eine HTTP-Cache-Quota-API eingeführt und es gibt Datenschutzverbesserungen. Wartungsupdates zur Verbesserung von Stabilität und Leistung betreffen zudem Android System Intelligence und Private Compute Services (jeweils am 13. bzw. 10. Juli). Für Anwender ist das relevant, weil WebView und Play-Dienste häufig die Schnittstelle bilden, über die Web-basierte Inhalte, Credential-Verarbeitung und Plattformfunktionen laufen.
Wer sein Gerät manuell prüfen möchte, findet die neuen Versionen in den Systemeinstellungen unter „Sicherheitsupdate“ oder „Software-Update“. Für die Umsetzung im Alltag lohnt es sich, drei Prinzipien konsequent zu verfolgen: erstens automatische Updates aktivieren, zweitens bei Rollouts nicht abwarten, bis „es schon jeder hat“, und drittens alte Geräte nicht in einem Zustand belassen, in dem sie zwar nutzbar, aber nicht mehr ausreichend gepatcht sind. Gerade weil im aktuellen Update Remote-Code-Execution-Lücken sowie Rechteausweitungen adressiert werden, ist der Sicherheitsgewinn in der frühen Phase des Rollouts am größten. Unabhängig davon gilt: Das Update schließt bekannte Lücken, verhindert aber keine zukünftigen Angriffsversuche. In den nächsten Wochen sollten Sicherheitsverantwortliche und IT-Leiter deshalb vor allem eines prüfen: ob das Gerätefleet die Patch-Zyklen tatsächlich zuverlässig erreicht – und wie lange besonders bei Modellen mit ablaufendem Support überhaupt noch ein Sicherheitsfundament existiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Android-Sicherheitsupdate: Google schließt 47 kritische Lücken im Juli 2026».