Android Juni-Update: 124 Sicherheitslücken behoben, 18 kritisch

Google behebt mit dem Juni-Update 124 Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle. Die CISA ordnet schnelle Installation an.

Die US-Cybersicherheitsbehörde CISA hat eine kritische Android-Schwachstelle in ihr Verzeichnis aktiv ausgenutzter Sicherheitslücken aufgenommen. Google reagiert mit einem umfangreichen Juni-Update.

Zero-Day-Exploit bereits im Einsatz

Die Sicherheitslücke CVE-2025-48595 basiert auf einem Integer-Overflow im Android-Framework. Lokale Angreifer können damit ohne Nutzerinteraktion erhöhte Systemrechte erlangen. Betroffen sind Android 14, 15 und 16.

Anzeige: Das Juni-Update schließt 124 Sicherheitslücken – 18 davon kritisch. Ein Zero-Day-Exploit wird bereits aktiv ausgenutzt. Erfahren Sie in 3 Schritten, wie Sie Ihr Android-Gerät jetzt absichern. Jetzt kostenlosen Schutz-Guide anfordern

Google bestätigte Hinweise auf begrenzte, gezielte Angriffe. Die CISA setzte US-Behörden eine Frist bis zum 5. Juni 2026, um die Patches zu installieren. Parallel mahnt die Behörde zur Behebung einer älteren Linux-Kernel-Lücke (CVE-2022-0492), die Container-Ausbrüche ermöglicht.

124 Fehler behoben – 18 davon kritisch

Das Sicherheitsupdate für Juni 2026 adressiert insgesamt 124 Schwachstellen. 18 davon gelten als kritisch und betreffen System, Framework sowie Drittanbieter-Komponenten wie Qualcomm.

Google stellt das Update in zwei Stufen bereit (Patch-Level 2026-06-01 und 2026-06-05). Pixel-Besitzer erhalten es sofort. Bei anderen Herstellern hängt die Verfügbarkeit von deren Verarbeitungszyklen ab.

Parallel hob Google die Prämien seines Bug-Bounty-Programms deutlich an. Für besonders schwerwiegende Exploits winken nun bis zu 1,5 Millionen US-Dollar.

KI schützt vor Betrugsanrufen

Das Update bringt auch neue Schutzfunktionen. Eine KI-gestützte Erkennung prüft eingehende Anrufe auf Echtheit. Über einen verschlüsselten RCS-Handshake verhindert sie Rufnummern-Spoofing.

Die Funktion steht ab Android 12 zur Verfügung – Voraussetzung ist die Google Telefon-App. Der Bedarf ist enorm: Der durchschnittliche Schaden durch Messenger-Betrug liegt in Deutschland bei rund 1.180 Euro pro Opfer. KI-gestützte Angriffe nahmen im vergangenen Jahr um fast 90 Prozent zu, Banking-Malware-Transaktionen stiegen um 67 Prozent.

Anzeige: KI-Betrugsanrufe nehmen um 90% zu – der durchschnittliche Schaden liegt bei 1.180 Euro. Das neue Android-Update bringt eine KI-gestützte Erkennung gegen Spoofing. Nutzen Sie die Funktion richtig. Spoofing-Schutz jetzt aktivieren

Neue Features für Europa

Das Update bringt auch funktionale Erweiterungen. Die Google-Unfallerkennung ist nun in Deutschland verfügbar. Quick Share wurde erweitert, um den Datentransfer zwischen Android-Geräten und iPhones zu erleichtern.

Circle to Search erkennt jetzt komplette Outfits auf Bildern. Die Funktion wird für Geräte ab Android 14 ausgerollt.