Android Juni-Update: Google stopft 124 Lücken, Zero-Day aktiv

Googles Sicherheitsupdate für Android behebt 124 Schwachstellen, darunter eine bereits ausgenutzte Zero-Day-Lücke. Auch Samsung und neue Schutzfunktionen sind Teil des Updates.

Der Patch kümmert sich um 124 Schwachstellen – darunter eine Zero-Day-Lücke, die Angreifer bereits im Visier haben.

Akute Bedrohung durch Zero-Day-Exploit

Die kritische Schwachstelle CVE-2025-48595 ist ein Integer Overflow, der Geräte ab Android 14 betrifft. Laut Sicherheitsexperten wird sie bereits aktiv für Angriffe genutzt. Die US-Behörde CISA hat eine Frist bis zum 5. Juni 2026 gesetzt, um die Lücke in behördlichen Systemen zu schließen.

Anzeige: Wer die 124 Schwachstellen im Android-Juni-Update nicht sofort schließt, riskiert einen Zero-Day-Angriff. Dieser Report liefert eine konkrete Checkliste und 5 Schutz-Schritte – bevor Ihre Konkurrenz die Lücke ausnutzt. Jetzt kostenlosen Sicherheits-Report anfordern

Neben dieser speziellen Lücke haben die Entwickler 18 weitere kritische Fehler in Systemkomponenten und Qualcomm-Chipsätzen behoben. Auch Samsung reagierte: Das Unternehmen lieferte ein Update, das neben den Google-Fixes zwölf herstellereigene Schwachstellen schließt. Parallel dazu startete der Rollout von One UI 8.5 für erste Modelle – allerdings mit vereinzelten Berichten über Displayprobleme nach der Installation.

Organisierte Kriminalität nutzt WM für Malware-Kampagnen

Sicherheitsanalysten beobachten derzeit eine massive Zunahme betrügerischer Aktivitäten rund um die Fußball-Weltmeisterschaft 2026. Eine Gruppe namens „GHOST STADIUM“ betreibt über 300 Phishing-Seiten in einem Netzwerk von mehr als 4.300 betrügerischen Domains. Ziel: die Verbreitung von Schadsoftware wie Vidar und Lumma über gefälschte Streaming-Portale oder Ticket-Websites.

Die Angreifer setzen verstärkt auf KI-generierte Inhalte. Auf Metas Plattformen wurden Dutzende betrügerische Werbekampagnen identifiziert, die Fans mit gefälschten Angeboten ködern. Das FBI warnte vor täuschend echt wirkenden, KI-gestützten Fake-Ticket-Portalen. Auch mobil ist die Bedrohung hoch: Rund 34 Malware-Familien greifen derzeit über 1.200 Finanz-Apps an. Schadprogramme wie TrickMo können sogar die Zwei-Faktor-Authentifizierung umgehen.

Neue Schutzmechanismen und regulatorischer Druck

Die weltweiten Verluste durch Identitätsbetrug beliefen sich 2025 auf über 440 Milliarden US-Dollar. Google führt deshalb eine neue Funktion zur Erkennung gefälschter Anrufe ein. Sie basiert auf einem verschlüsselten Authentifizierungssignal über den RCS-Standard und warnt Nutzer ab Android 12 vor Nummern-Spoofing und KI-Sprachbetrug.

Anzeige: Über 440 Milliarden US-Dollar Verlust durch Identitätsbetrug – und die Zero-Day-Lücke CVE-2025-48595 ist bereits aktiv. Unternehmen im DACH-Raum müssen jetzt handeln. Der Report zeigt, wie Sie Ihr Android-Ökosystem absichern und Phishing- sowie Malware-Risiken minimieren. Android-Sicherheits-Report jetzt sichern

Parallel dazu sieht sich Google mit strengeren Auflagen konfrontiert. Die britische Wettbewerbsbehörde CMA hat Anfang Juni 2026 entschieden: Google muss Nutzern eine Opt-out-Möglichkeit für KI-generierte Zusammenfassungen in der Suche anbieten. Hintergrund: Schätzungen zufolge führen über 70 Prozent der KI-Antworten zu Zero-Click-Ergebnissen – Nutzer besuchen die ursprüngliche Website nicht mehr.

Hohe Betroffenheit bei Unternehmen im DACH-Raum

Eine aktuelle Deloitte-Umfrage zeigt die Relevanz robuster Sicherheitsstrategien: 97 Prozent der befragten Großunternehmen im deutschsprachigen Raum meldeten Cybervorfälle im vergangenen Jahr. Über 60 Prozent waren sogar sechs oder mehr Angriffen ausgesetzt. Die Hauptsorgen: Datenverlust, Phishing und Ransomware. Die Folge: Zwei Drittel der Unternehmen in der DACH-Region planen, ihre Ausgaben für Cybersicherheit weiter zu erhöhen – deutlich über dem globalen Durchschnitt.