Android-Update: 124 Sicherheitslücken geschlossen, Zero-Day gepatcht

Google führt neuen Passwort-Standard ein und schließt 124 Sicherheitslücken. Der Play Store erhält ein frisches Design mit mehr Transparenz.

Google hat zum Monatsbeginn umfangreiche System-Updates für Android ausgerollt. Im Fokus stehen bessere Datensicherheit, mehr Kontrolle über Passwörter und ein frischer Look für den Play Store.

Der Suchmaschinenriese bringt mit Version 26.21 der Google Play Services und Version 51.7 des Play Stores gleich mehrere Neuerungen auf die Geräte der Nutzer. Besonders spannend: Ein neuer Standard soll den Wechsel zwischen verschiedenen Passwort-Managern endlich reibungslos machen.

Anzeige

Angesichts der Millionen gehackten Konten pro Quartal in Deutschland ist der Wechsel auf moderne Sicherheitsstandards wichtiger denn je. Wie Sie die neuen Passkeys bei Diensten wie Amazon oder WhatsApp sofort einrichten und so Ihre Konten maximal schützen, erfahren Sie in diesem kostenlosen Report. Gratis-Report: Passwortlos und sicher mit Passkeys anmelden

Neuer Standard für Passwort-Export

Die wichtigste technische Neuerung betrifft den sogenannten Credential Exchange Standard. Dieses Protokoll, das Google gemeinsam mit der FIDO Alliance entwickelt hat, ermöglicht den nahtlosen Import und Export von Passwörtern und Passkeys zwischen dem Google Password Manager und Drittanbieter-Diensten.

Branchenbeobachter sehen darin einen klaren Schritt gegen die oft kritisierte Plattformbindung. Bislang war der Umzug sensibler Login-Daten meist umständlich und mit Sicherheitsrisiken verbunden – vor allem beim Export als einfache CSV-Datei. Der neue Standard soll diese Schwachstellen beheben und einen deutlich robusteren Rahmen für die Übertragung von Passkeys bieten.

Play Store: Frischer Look und mehr Durchblick

Parallel dazu hat der Play Store ein visuelles und funktionales Update erhalten. Der Kaufdialog wurde überarbeitet und passt sich nun besser an verschiedene Geräte an – ob Smartphone, Smart-TV oder das Infotainmentsystem im Auto.

Was sich konkret ändert:

• Preistransparenz: Sonderangebote und Rabattstrukturen werden klarer dargestellt
• Vereinfachte Installation: Die Schritte für Vorab-Registrierung und automatische Installation wurden zu einem einzigen, flüssigen Prozess zusammengelegt
• Mehr Interaktion: Neue Pop-up-Benachrichtigungen informieren über monatliche Challenges und „Loyalty MAX"-Belohnungen
• Bessere Entdeckbarkeit: App-Seiten zeigen jetzt dynamischere Inhalte aus installierten Anwendungen und verlinken direkt zu Play Collections

Kritische Sicherheitslücken geschlossen

Nur einen Tag nach den System-Updates veröffentlichte Google am 2. Juni das Sicherheitsbulletin für Juni 2026. Es schließt insgesamt 124 Sicherheitslücken im Android-Framework, in Systemkomponenten sowie in Treibern von Qualcomm, MediaTek, Imagination Technologies und Unisoc.

Anzeige

Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die täglich Millionen Nutzer bedrohen. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät durch die richtigen Updates und Einstellungen dauerhaft vor Malware und Datenverlust schützen. Kostenlosen Android-Sicherheits-Report jetzt herunterladen

Besonders im Fokus steht eine als CVE-2025-48595 gelistete Zero-Day-Lücke. Diese Schwachstelle im Android-Framework ermöglicht eine Rechteausweitung und wird Berichten zufolge bereits aktiv ausgenutzt. Betroffen sind Geräte mit Android 14 und neueren Versionen. Ebenfalls gepatcht wurde CVE-2025-65018 – eine kritische Sicherheitslücke, die eine Rechteausweitung aus der Ferne erlaubt. Hinzu kommen die als hochpriorisiert eingestuften Schwachstellen CVE-2026-0043 und CVE-2026-21353.

Die Sicherheitspatches werden in zwei Stufen ausgeliefert: 2026-06-01 und 2026-06-05. Googles Pixel-Geräte gehören zu den ersten, die die Updates erhalten.

Digitales Auto-Schlüssel-System erweitert

Bereits am 25. Mai hatte Google ein Update für Google Wallet veröffentlicht. Neu ist eine rollenbasierte Zugriffskontrolle für das teilen digitaler Autoschlüssel. Fahrzeugbesitzer können jetzt spezifische Rollen vergeben – etwa als Co-Eigentümer, Gast oder Service-Techniker – wenn sie Schlüssel von ihrem Smartphone oder ihrer Uhr aus teilen.

Die Funktion funktioniert auf Geräten ab Pixel 6 und Samsung Galaxy S21+ mit mindestens Android 12. Unterstützte Autohersteller sind unter anderem Audi, BMW, Mercedes-Benz, Porsche und Toyota.

Für Entwickler hält das Play-Services-Update 26.21 zudem neue Funktionen für Google Maps bereit, die die Interaktion standortbasierter Dienste mit dem Android-System verbessern sollen.