Google schließt Rekordzahl an Android-Sicherheitslücken

Googles umfangreichstes Android-Sicherheitsupdate seit acht Jahren schließt 129 Schwachstellen, darunter eine aktiv genutzte Zero-Day-Lücke in Qualcomm-Chips. Hunderte Millionen Geräte sind betroffen.

Google hat mit seinem März-Update die umfangreichste Sicherheitskorrektur für Android seit acht Jahren veröffentlicht. Sie schließt 129 Schwachstellen, darunter eine bereits aktiv ausgenutzte Zero-Day-Lücke in Qualcomm-Chips.

Der am 2. März 2026 veröffentlichte Sicherheits-Bulletin adressiert eine kritische Schwachstelle mit der Kennung CVE-2026-21385, die bereits in gezielten Angriffen ausgenutzt wird. Das Update übertrifft den bisherigen Rekord vom April 2018 und enthält dringende Patches für das Android-Framework, System, Kernel und Hardware-Komponenten. Hunderte Millionen Geräte sind potenziell gefährdet.

Anzeige

Angesichts solch kritischer Sicherheitslücken sollten Android-Nutzer nicht nur auf Updates warten, sondern ihr Gerät proaktiv absichern. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie WhatsApp, Banking und Ihre persönlichen Daten wirksam vor Zugriffen schützen. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Android-Smartphone entdecken

Zero-Day-Lücke bedroht Millionen Geräte

Im Fokus steht die hochkritische Lücke CVE-2026-21385. Sie befindet sich in einer Open-Source-Grafikkomponente von Qualcomm und ermöglicht lokalen Angreifern durch einen Integer-Überlauf Speicherkorruption. Google entdeckte die Schwachstelle bereits im Dezember 2025.

Qualcomm informierte seine Partner Anfang Februar 2026. Die Lücke betrifft über 230 verschiedene Chipmodelle. Da Qualcomm-Prozessoren den Großteil des globalen Android-Markts abdecken, ist die Angriffsfläche immens. Sicherheitsexperten vermuten, dass kommerzielle Spyware-Anbieter die Lücke für gezielte Angriffe auf Führungskräfte, Journalisten oder Aktivisten nutzen.

Kritische Systemlücken erfordern schnelle Updates

Neben der Zero-Day-Lücke behebt das Update zahlreiche weitere kritische Schwachstellen. Der Patch-Level 2026-03-01 schließt 63 Lücken im Android-Framework und System.

Besonders brisant ist CVE-2026-0006, eine kritische Remote-Code-Ausführungsschwachstelle in Android 16. Angreifer könnten darüber beliebigen Code ausführen – ohne zusätzliche Berechtigungen oder Nutzerinteraktion. Da die Lücke die Media Codecs Mainline-Komponente betrifft, können kompatible Geräte das Update direkt über Google Play erhalten.

Hardware-Patches entscheidend für vollständigen Schutz

Der zweite Patch-Level 2026-03-05 enthält alle System-Patches plus 66 zusätzliche Korrekturen für Kernel und Hardware-Komponenten. Dieser Level ist entscheidend, um Geräte vollständig abzusichern.

Hardware-Patches sind besonders komplex: Sie erfordern Abstimmung zwischen Google, Chip-Herstellern wie Qualcomm, Arm oder MediaTek und den Geräteherstellern. Nur Geräte mit dem Patch-Level 2026-03-05 oder höher sind gegen alle 129 bekannten Schwachstellen geschützt.

Doch die fragmentierte Android-Landschaft wird zum Problem: Während Google Pixel-Geräte Updates sofort erhalten, müssen Nutzer anderer Marken auf angepasste Firmware-Updates ihrer Hersteller warten. Millionen Geräte könnten so vorübergehend ungeschützt bleiben.

Anzeige

Da viele Android-Geräte aufgrund verzögerter Hersteller-Updates oft monatelang ungeschützt bleiben, ist zusätzliche Vorsorge für Privatanwender unerlässlich. Erfahren Sie in diesem kompakten Leitfaden, wie Sie mit fünf einfachen Maßnahmen eine häufig unterschätzte Sicherheitslücke schließen. Gratis-Sicherheitspaket für Android-Nutzer jetzt anfordern

Globale Behörden schlagen Alarm

Die Dimension des Updates markiert einen Wendepunkt in der mobilen Cybersicherheit. Die US-Cybersicherheitsbehörde CISA nahm die Qualcomm-Lücke bereits am 3. März in ihren Katalog bekannter, ausgenutzter Schwachstellen auf.

Bundesbehörden müssen die Patches bis zum 24. März 2026 einspielen oder gefährdete Geräte außer Betrieb nehmen. Kanadische Behörden veröffentlichten ähnliche Warnungen. Für Unternehmen wird das Update zum Prüfstein: IT-Abteilungen sollten sicherstellen, dass alle mit Firmennetzwerken verbundenen Mobilgeräte sofort aktualisiert werden.

Was bedeutet das für die Zukunft?

Die aktive Ausnutzung von Hardware-Schwachstellen zwingt die Industrie zum Umdenken. Einzelne Lücken in Chip-Komponenten können Hunderte Gerätemodelle gleichzeitig kompromittieren.

Hersteller stehen unter Druck, ihre Update-Prozesse zu beschleunigen. Langfristig dürfte die Zusammenarbeit zwischen Chip-Entwicklern und Google intensiver werden. Modulare Update-Mechanismen wie Google Play System Updates gewinnen an Bedeutung, da sie Carrier-Verzögerungen umgehen können.

Für Nutzer bleibt die Empfehlung: Regelmäßig in den Systemeinstellungen nach Updates suchen und ältere Geräte ohne Sicherheitsupdates ersetzen. In einer zunehmend vernetzten Welt wird mobile Sicherheit zur Grundvoraussetzung – nicht nur für Behörden, sondern für jeden Einzelnen.