Osegi
Sicherheit·1 Min. Lesezeit

Android-Update im November schließt 216 Lücken, darunter Zero-Click

Google schließt mit dem November-Patch für Android 216 Sicherheitslücken, 23 davon kritisch. Eine Framework-Lücke erlaubt Fernzugriff ganz ohne Nutzerinteraktion.

A smartphone showing an Android security update screen with a warning shield icon.
Bild: 01net.com
SUMODialoediviewergiftdetect

Google hat das Sicherheitsupdate für Android im November veröffentlicht. Es behebt 216 Schwachstellen, von denen 23 als kritisch eingestuft sind. Die gravierendste erlaubt es Angreifern, ein Smartphone aus der Ferne zu übernehmen, ohne dass der Besitzer irgendetwas anklicken muss.

Die Lücke steckt im Framework, einer zentralen Android-Komponente. Laut Googles Sicherheitsbulletin kann die schwerste Schwachstelle zu Remote-Code-Ausführung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Für die Ausnutzung sei keine Nutzerinteraktion erforderlich. Der Fehler liegt demnach im Code, der Vorschauen von Fotos und Videos erzeugt, etwa die Miniaturansichten in einer Galerie. Angreifer könnten Schadcode ausführen, ohne dass das Opfer einen Link öffnet oder etwas herunterlädt. Betroffen sind alle Versionen von Android 14 bis Android 17.

Die Zeit drängt

Bislang gibt es keine Hinweise darauf, dass die Lücke bereits für Angriffe genutzt wurde. Das dürfte sich ändern: Wie üblich veröffentlicht Google den Quellcode der Korrekturen 48 Stunden nach dem Bulletin. Angreifer können den Patch dann analysieren und herausfinden, wie sich die Schwachstelle ausnutzen lässt.

Nicht jedes Gerät wird geschützt. Laut den Android-Verteilungsdaten laufen mehr als 40 Prozent der aktiven Geräte noch mit Android 13 oder älter. Diese Versionen gelten als veraltet und erhalten von Google keine Sicherheitsupdates mehr, die Nutzer bleiben ungeschützt. Bei unterstützten Geräten hängt der Zeitpunkt vom Hersteller ab, der den Patch an seine eigene Oberfläche anpassen muss. Manche liefern binnen weniger Tage, andere brauchen mehrere Wochen.

So prüfen Sie Ihr Gerät

Öffnen Sie die Einstellungen, wählen Sie „Über das Telefon“ und dann „Android-Version“, und prüfen Sie das Datum des Android-Sicherheitsupdates. Steht dort der 1. November 2026 oder ein späteres Datum, ist das Gerät gegen die kritische Lücke geschützt. Ist ein Update verfügbar, sollten Sie es sofort installieren. Wer ein Gerät ohne Updates nutzt, sollte über einen Neukauf nachdenken.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:androidgooglesecurity patchzero-clickvulnerabilitynovember 2026

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →