3. März 2026
Google hat sein monatliches Sicherheitsbulletin für Android veröffentlicht. Darin dokumentieren die Entwickler insgesamt rund 140 behobene Schwachstellen. Gleichzeitig weisen sie darauf hin, dass eine der Lücken bereits aktiv ausgenutzt wird.
Aktiv ausgenutzte Schwachstelle in Qualcomm-Komponente
Im Fokus steht CVE-2026-21385, eine Schwachstelle in einer Grafik- bzw. Display-Komponente des Chipherstellers Qualcomm. Sie ist mit dem Bedrohungsgrad „hoch“ eingestuft. Laut Google finden Angriffe auf diese Lücke bereits in begrenztem und gezieltem Rahmen statt. Was Angreifer nach einer erfolgreichen Ausnutzung konkret erreichen können, hat Google bislang nicht offengelegt.
Weitere betroffene Komponenten
Die übrigen Schwachstellen verteilen sich auf verschiedene Bereiche des Android-Systems:
- Framework: CVE-2026-0047 betrifft Android 16-qpr2 und ermöglicht im schlimmsten Fall die Ausweitung von Berechtigungen oder die Ausführung von Schadcode.
- System: CVE-2026-0006 (Android 16) sowie CVE-2025-48631 (Android 14, 15, 16 und 16-qpr2) sind ebenfalls als schwerwiegend eingestuft – Angreifer könnten sich darüber erhöhte Rechte verschaffen oder Code einschleusen. Auch Denial-of-Service-Angriffe sind möglich.
- Weitere Komponenten: Betroffen sind außerdem Kernel-Bestandteile sowie Komponenten der Hersteller Arm, Imagination, MediaTek und Unisoc.
Das schwerwiegendste Problem im Systemberreich kann theoretisch zur Ausführung von Code aus der Ferne führen – ohne dass dafür zusätzliche Berechtigungen oder eine Aktion des Nutzers notwendig wären.
Zwei Patch-Level, ein Ziel
Das Bulletin unterscheidet zwischen zwei Sicherheitspatch-Levels:
- 01.03.2026: Enthält alle Korrekturen dieses Levels sowie Fixes aus früheren Bulletins.
- 05.03.2026 (oder höher): Enthält sämtliche Patches des aktuellen sowie aller vorherigen Bulletins – empfohlen für den vollständigen Schutz.
Gerätehersteller wurden nach Angaben von Google mindestens einen Monat vor Veröffentlichung informiert. Die zugehörigen Quellcode-Patches sollen innerhalb von 48 Stunden nach Bulletinveröffentlichung im Android Open Source Project (AOSP) erscheinen.
Schutzmaßnahmen und Empfehlungen
Google empfiehlt Nutzern, ihr Gerät auf die jeweils aktuelle Android-Version zu aktualisieren, da neuere Versionen die Ausnutzbarkeit vieler Schwachstellen grundsätzlich erschweren. Zusätzlich überwacht Google Play Protect die auf Geräten installierten Apps auf schädliches Verhalten – besonders relevant für Nutzer, die Apps außerhalb des Play Store installieren (Sideloading).
Fachartikel
SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung
Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen
Steuersaison als Angriffsfläche: Phishing-Kampagnen und Malware-Wellen im Überblick
Schattenakteure im Spyware-Markt: Wie Zwischenhändler die Verbreitung offensiver Cyberfähigkeiten antreiben
Zero-Day-Lücke in Cisco-Firewall: Interlock-Ransomware nutzte Schwachstelle 36 Tage vor Bekanntgabe aus
Studien
Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich
Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen
Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen
KI als Werkzeug für schnelle, kostengünstige Cyberangriffe
KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper
Quantifizierung und Sicherheit mit modernster Quantentechnologie
KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler
Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen
EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig
Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell
Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen
Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2
Incident Response Retainer – worauf sollte man achten?
KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen
