4. September 2025
Google hat im September-Sicherheitsbulletin für Android insgesamt 120 Schwachstellen geschlossen. Besonders brisant: Zwei der Lücken wurden bereits aktiv für gezielte Angriffe missbraucht.
In seiner Sicherheitsempfehlung warnt der Konzern, dass die Schwachstellen CVE-2025-38352 und CVE-2025-48543 für lokale Privilegieneskalationen genutzt werden könnten – und zwar ohne zusätzliche Berechtigungen oder Interaktion durch den Nutzer.
-
CVE-2025-38352 (CVSS 7,4) betrifft den Linux-Kernel. Sie wurde von Benoît Sevens aus Googles Threat Analysis Group (TAG) entdeckt – ein Hinweis darauf, dass sie möglicherweise in hochspezialisierten Spyware-Angriffen im Einsatz war.
-
CVE-2025-48543 betrifft die Android-Laufzeitkomponente. Ein CVSS-Score liegt bislang nicht vor.
Wie üblich hält Google technische Details zu den Angriffen zurück, um Nachahmungstätern keinen Ansatzpunkt zu liefern.
Zusätzlich hat Google zwei neue Patch-Levels (2025-09-01 und 2025-09-05) bereitgestellt. Partner sollen damit schnell reagieren können, Nutzer werden dringend aufgefordert, das aktuellste Update einzuspielen.
Unter den geschlossenen Sicherheitslücken findet sich auch eine besonders gefährliche: CVE-2025-48539, eine kritische Remote-Code-Execution-Schwachstelle im System. Sie erlaubt Angreifern in physischer Nähe die Ausführung beliebigen Codes – ebenfalls ohne Nutzerinteraktion oder zusätzliche Rechte. Google stuft sie als höchstrisikoreich ein.
Entdecken Sie mehr
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel
RC4-Deaktivierung – so müssen Sie jetzt handeln
Plattform-Engineering im Wandel: Was KI-Agenten wirklich verändern
KI-Agenten im Visier: Wie versteckte Web-Befehle autonome Systeme manipulieren
Island und AWS Security Hub: Kontrollierte KI-Nutzung und sicheres Surfen im Unternehmensumfeld
Wie das iOS-Exploit-Kit Coruna zum Werkzeug staatlicher und krimineller Akteure wurde
Studien
KI als Werkzeug für schnelle, kostengünstige Cyberangriffe
KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Finanzsektor unterschätzt Cyber-Risiken: Studie offenbart strukturelle Defizite in der IT-Sicherheit
CrowdStrike Global Threat Report 2026: KI beschleunigt Cyberangriffe und weitet Angriffsflächen aus
IT-Sicherheit in Großbritannien: Hohe Vorfallsquoten, steigende Budgets – doch der Wandel stockt
Whitepaper
Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen
EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig
Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Third Party Risk Management – auch das Procurement benötigt technische Unterstützung
EU-Toolbox für IKT-Lieferkettensicherheit: Gemeinsamer Rahmen zur Risikominderung
Hamsterrad-Rebell
Incident Response Retainer – worauf sollte man achten?
KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen
NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg
Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen
