Discover Vulnerabilities Now!

Angreifer nutzen eine kritische Schwachstelle in Cisco Catalyst SD-WAN Controller aus. Cisco patcht noch weitere Produkte wie Nexus 9000.

The US and allies are urging Cisco Catalyst SD-WAN customers to hunt for signs of exploitation

A newly disclosed maximum-severity security flaw in Cisco Catalyst SD-WAN Controller (formerly vSmart) and Catalyst SD-WAN Manager (formerly vManage) has come under active exploitation in the wild as part of malicious activity that dates back to 2023. The vulnerability, tracked as CVE-2026-20127 (CVSS score: 10.0), allows an unauthenticated remote attacker to bypass authentication and obtain

Eine Hackergruppe dringt seit 2023 über eine Sicherheitslücke in Cisco-Systemen in Netzwerkinfrastrukturen ein. Einen Patch gibt es erst jetzt. ( Sicherheitslücke , Cisco )

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Catalyst SD-WAN Manager ausnutzen, um Administratorrechte zu erlangen, die Authentifizierung zu umgehen, Befehle mit Netadmin-Rechten auszuführen, sensible Systeminformationen zu lesen und beliebige Dateien auf dem System zu überschreiben.

Angreifer attackieren Android-Smartphones und -Tablets. Auswirkungen und Umfang sind derzeit noch unklar. Für ausgewählte Geräte gibt es Sicherheitsupdates.

Google hat sein monatliches Sicherheitsbulletin für Android veröffentlicht. Darin dokumentieren die Entwickler insgesamt rund 140 behobene Schwachstellen. Gleichzeitig weisen sie darauf hin, dass eine der Lücken bereits aktiv ausgenutzt wird. Der Beitrag Android-Patchday März 2026: Lücken geschlossen, Angriffe im Gange erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Eine gefährliche Sicherheitslücke in einer Grafikkomponente von Qualcomm wird aktiv ausgenutzt. Android-Nutzer sollten so bald wie möglich updaten. ( Sicherheitslücke , Google )

Google on Monday disclosed that a high-severity security flaw impacting an open-source Qualcomm component used in Android devices has been exploited in the wild. The vulnerability in question is CVE-2026-21385 (CVSS score: 7.8), a buffer over-read in the Graphics component. "Memory corruption when adding user-supplied data without checking available buffer space," Qualcomm said in an advisory,

Mit dem Android Security Bulletin für März 2026 dokumentiert Google die Schwachstellen des Mobilbetriebssystems, die dessen Entwickler in den offenliegenden Quelltexten beseitigt haben. Üblicherweise geschieht dies am ersten Montag des Monats. Google hat jedoch seine Update-Politik geändert und bringt größere Update-Pakete nur noch alle drei Monate. Im Dezember hat Google 117 Sicherheitslücken gestopft, im Januar hingegen nur eine Sicherheitslücke, im Februar gar keine. In diesem Monat sind es ebenso viele wie im Dezember. Android 13 ist inzwischen aus dem Support gefallen und erhält keine Sicherheits-Updates mehr. Für seine Pixel-Geräte veröffentlicht Google einen separaten Bericht mit gestopften Sicherheitslücken – oft jedoch mit einigem Verzug. Zwei Patch Levels im Security Bulletin Die geschlossenen Sicherheitslücken verteilen sich üblicherweise auf zwei so genannte Patch Level. Das erste, 2026-03-01, enthält die geschlossenen AOSP-Lücken (Android Open Source Project). Im Patch Level 2026-03-05 sind die behobenen Lücken im Linux-Kernel (soweit sie Android betreffen) und in den Chipsätzen verschiedener Zulieferer dokumentiert. Letztere betreffen stets nur einen Teil der Android-Geräte, da deren Hersteller unterschiedliche Hardware-Komponenten verbauen. Dementsprechend verpflichtet Google die Hersteller zur Implementierung der jeweils passenden Sicherheits-Patches. Patch Level 2026-03-01 mit drei kritischen Lücken Das am 2. März veröffentlichte Android Security Bulletin führt für das Patch Level 2026-03-01 insgesamt 51 in den Hauptkomponenten des Betriebssystems beseitigte Schwachstellen auf. Darunter sind drei Sicherheitslücken, die Google als kritisch einstuft. Alle anderen sind als hohes Risiko ausgewiesen. ▶Die neuesten Sicherheits-Updates Im Android-Framework steckt mit CVE-2026-0047 eine kritische EoP-Lücke (elevation of privilege), die nur die neueste Android-Fassung 16-QPR2 aus dem Dezember 2025 betrifft. Die RCE-Lücke (remote code execution) CVE-2026-0006 im System (Medien-Codecs) gilt ebenfalls als kritisch und betrifft Android 16. Ungewöhnlich erscheint, dass mit CVE-2025-48631 eine DoS-Lücke (denial of service) als kritisch eingestuft ist. Tatsächlich war ein Patch gegen diese Lücke bereits Teil der Dezember-Updates , wurde aber für Android 16 25Q4 wieder einkassiert, weil die Absicherung dafür nicht vollständig war. Das soll nunmehr der Fall sein. Google Play System-Updates Über Google Play werden im Rahmen des Projekts Mainline im März 12 Sicherheits-Updates verteilt, darunter die vorgenannte RCE-Lücke CVE-2026-0006. Diese Updates sind hauptsächlich für Geräte mit Android 10 oder höher gedacht, deren Hersteller keine Sicherheits-Updates (mehr) liefern – oder mit großer Verzögerung. Prüfen Sie , ob Ihre Google Play System-Updates aktuell sind. Anders als bei den App-Updates, die Sie über die Google Play App einspielen, gibt es hierfür einen separaten Eintrag in den Einstellungen Ihres Geräts. Patch Level 2026-03-05 mit einer 0-Day-Lücke Für das Hardware-nahe Patch Level 2026-03-05 führt das März-Bulletin 66 geschlossene Sicherheitslücken auf. Allein 15 Schwachstellen hat der Android-Kernel von Linux geerbt, darunter sieben EoP-Lücken, die als kritisch ausgewiesen sind. Abgesehen von diesen sieben Schwachstellen sind alle Sicherheitslücken als hohes Risiko eingestuft. Wichtiges Android-Update: Neue Backup-Funktion schützt Ihre Downloads Weitere Sicherheitslücken betreffen ARM-Komponenten, namentlich die Mali-GPUs, die PowerVR-GPUs des Chip-Herstellers Imagination Technologies, Mediatek-Chips (meist auf die Modem-Komponente) und Unisoc-Chips (Modem-Komponenten). Die übrigen Lücken steuert Qualcomm bei, Hersteller der Snapdragon-Prozessoren, Adreno-GPUs und weiterer Hardware-Komponenten. Qualcomm dokumentiert die Schwachstellen sowie die anfälligen Chipsätze in einem eigenen Security Bulletin . Darunter ist auch die 0-Day-Lücke CVE-2026-21385, ein Ganzzahlüberlauf in einer Grafikkomponente, die in weit über 200 Qualcomm Chip-Sätzen steckt. Sie wurde durch Googles Android Security Team entdeckt und an Qualcomm gemeldet. Darüber, wie verbreitet die Angriffe sind, bei denen diese Schwachstelle ausgenutzt wird, schweigen beide Unternehmen. Tipp : Antivirus für Android und Windows – Wir haben für Sie die neuesten Testberichte zu Schutz-Apps für Android sowie die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC . Noch kein Pixel Update Bulletin Das separate Bulletin für Googles Pixel-Geräte ist noch nicht erschienen. Google veröffentlicht es oft erst Tage nach dem Android Security Bulletin, zuweilen auch bereits am Tag darauf. MWC 2026: Das sind die besten Innovationen Update-Versorgung bleibt ausbaufähig Die Zahl der Smartphone- und Tablet-Hersteller, die mehr oder weniger regelmäßig Sicherheits-Updates für ihre Geräte bereitstellen, hat zwar in den letzten Jahren zugenommen, da ist jedoch noch immer viel Luft nach oben. Umso mehr, als manche Hersteller nur für ihre teuren Top-Modelle monatliche Updates anbieten. Während Samsung die Updates zeitnah ausliefert, zuweilen sogar noch vor Google, hinken andere Hersteller teilweise mehrere Wochen (oder länger) hinterher. Und halten selbst das nur zwei bis vier Jahre durch. LG hat 2021 die Produktion von Smartphones und 2025 deren Update-Versorgung eingestellt. Google und Samsung mit sieben und Fairphone mit acht Jahren Updates für jüngere Geräte bilden die Spitze bei der Produktpflege. Informationen zu Geräte-Updates nach Hersteller: Fairphone Gigaset Google (Pixel-Geräte) Huawei Lenovo (Smartphones, Tablets) LG (keine Updates mehr) Motorola (Lenovo) Nokia (HMD Global) OnePlus Oppo Samsung S o ny Vivo Xiaomi (+ Redmi, Poco)

Angreifer attackieren Android-Smartphones und -Tablets. Auswirkungen und Umfang sind derzeit noch unklar. Für ausgewählte Geräte gibt es Sicherheitsupdates.

Google hat sein monatliches Sicherheitsbulletin für Android veröffentlicht. Darin dokumentieren die Entwickler insgesamt rund 140 behobene Schwachstellen. Gleichzeitig weisen sie darauf hin, dass eine der Lücken bereits aktiv ausgenutzt wird. Der Beitrag Android-Patchday März 2026: Lücken geschlossen, Angriffe im Gange erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Google on Monday disclosed that a high-severity security flaw impacting an open-source Qualcomm component used in Android devices has been exploited in the wild. The vulnerability in question is CVE-2026-21385 (CVSS score: 7.8), a buffer over-read in the Graphics component. "Memory corruption when adding user-supplied data without checking available buffer space," Qualcomm said in an advisory,

Mit dem Android Security Bulletin für März 2026 dokumentiert Google die Schwachstellen des Mobilbetriebssystems, die dessen Entwickler in den offenliegenden Quelltexten beseitigt haben. Üblicherweise geschieht dies am ersten Montag des Monats. Google hat jedoch seine Update-Politik geändert und bringt größere Update-Pakete nur noch alle drei Monate. Im Dezember hat Google 117 Sicherheitslücken gestopft, im Januar hingegen nur eine Sicherheitslücke, im Februar gar keine. In diesem Monat sind es ebenso viele wie im Dezember. Android 13 ist inzwischen aus dem Support gefallen und erhält keine Sicherheits-Updates mehr. Für seine Pixel-Geräte veröffentlicht Google einen separaten Bericht mit gestopften Sicherheitslücken – oft jedoch mit einigem Verzug. Zwei Patch Levels im Security Bulletin Die geschlossenen Sicherheitslücken verteilen sich üblicherweise auf zwei so genannte Patch Level. Das erste, 2026-03-01, enthält die geschlossenen AOSP-Lücken (Android Open Source Project). Im Patch Level 2026-03-05 sind die behobenen Lücken im Linux-Kernel (soweit sie Android betreffen) und in den Chipsätzen verschiedener Zulieferer dokumentiert. Letztere betreffen stets nur einen Teil der Android-Geräte, da deren Hersteller unterschiedliche Hardware-Komponenten verbauen. Dementsprechend verpflichtet Google die Hersteller zur Implementierung der jeweils passenden Sicherheits-Patches. Patch Level 2026-03-01 mit drei kritischen Lücken Das am 2. März veröffentlichte Android Security Bulletin führt für das Patch Level 2026-03-01 insgesamt 51 in den Hauptkomponenten des Betriebssystems beseitigte Schwachstellen auf. Darunter sind drei Sicherheitslücken, die Google als kritisch einstuft. Alle anderen sind als hohes Risiko ausgewiesen. ▶Die neuesten Sicherheits-Updates Im Android-Framework steckt mit CVE-2026-0047 eine kritische EoP-Lücke (elevation of privilege), die nur die neueste Android-Fassung 16-QPR2 aus dem Dezember 2025 betrifft. Die RCE-Lücke (remote code execution) CVE-2026-0006 im System (Medien-Codecs) gilt ebenfalls als kritisch und betrifft Android 16. Ungewöhnlich erscheint, dass mit CVE-2025-48631 eine DoS-Lücke (denial of service) als kritisch eingestuft ist. Tatsächlich war ein Patch gegen diese Lücke bereits Teil der Dezember-Updates , wurde aber für Android 16 25Q4 wieder einkassiert, weil die Absicherung dafür nicht vollständig war. Das soll nunmehr der Fall sein. Google Play System-Updates Über Google Play werden im Rahmen des Projekts Mainline im März 12 Sicherheits-Updates verteilt, darunter die vorgenannte RCE-Lücke CVE-2026-0006. Diese Updates sind hauptsächlich für Geräte mit Android 10 oder höher gedacht, deren Hersteller keine Sicherheits-Updates (mehr) liefern – oder mit großer Verzögerung. Prüfen Sie , ob Ihre Google Play System-Updates aktuell sind. Anders als bei den App-Updates, die Sie über die Google Play App einspielen, gibt es hierfür einen separaten Eintrag in den Einstellungen Ihres Geräts. Patch Level 2026-03-05 mit einer 0-Day-Lücke Für das Hardware-nahe Patch Level 2026-03-05 führt das März-Bulletin 66 geschlossene Sicherheitslücken auf. Allein 15 Schwachstellen hat der Android-Kernel von Linux geerbt, darunter sieben EoP-Lücken, die als kritisch ausgewiesen sind. Abgesehen von diesen sieben Schwachstellen sind alle Sicherheitslücken als hohes Risiko eingestuft. Wichtiges Android-Update: Neue Backup-Funktion schützt Ihre Downloads Weitere Sicherheitslücken betreffen ARM-Komponenten, namentlich die Mali-GPUs, die PowerVR-GPUs des Chip-Herstellers Imagination Technologies, Mediatek-Chips (meist auf die Modem-Komponente) und Unisoc-Chips (Modem-Komponenten). Die übrigen Lücken steuert Qualcomm bei, Hersteller der Snapdragon-Prozessoren, Adreno-GPUs und weiterer Hardware-Komponenten. Qualcomm dokumentiert die Schwachstellen sowie die anfälligen Chipsätze in einem eigenen Security Bulletin . Darunter ist auch die 0-Day-Lücke CVE-2026-21385, ein Ganzzahlüberlauf in einer Grafikkomponente, die in weit über 200 Qualcomm Chip-Sätzen steckt. Sie wurde durch Googles Android Security Team entdeckt und an Qualcomm gemeldet. Darüber, wie verbreitet die Angriffe sind, bei denen diese Schwachstelle ausgenutzt wird, schweigen beide Unternehmen. Tipp : Antivirus für Android und Windows – Wir haben für Sie die neuesten Testberichte zu Schutz-Apps für Android sowie die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC . Noch kein Pixel Update Bulletin Das separate Bulletin für Googles Pixel-Geräte ist noch nicht erschienen. Google veröffentlicht es oft erst Tage nach dem Android Security Bulletin, zuweilen auch bereits am Tag darauf. MWC 2026: Das sind die besten Innovationen Update-Versorgung bleibt ausbaufähig Die Zahl der Smartphone- und Tablet-Hersteller, die mehr oder weniger regelmäßig Sicherheits-Updates für ihre Geräte bereitstellen, hat zwar in den letzten Jahren zugenommen, da ist jedoch noch immer viel Luft nach oben. Umso mehr, als manche Hersteller nur für ihre teuren Top-Modelle monatliche Updates anbieten. Während Samsung die Updates zeitnah ausliefert, zuweilen sogar noch vor Google, hinken andere Hersteller teilweise mehrere Wochen (oder länger) hinterher. Und halten selbst das nur zwei bis vier Jahre durch. LG hat 2021 die Produktion von Smartphones und 2025 deren Update-Versorgung eingestellt. Google und Samsung mit sieben und Fairphone mit acht Jahren Updates für jüngere Geräte bilden die Spitze bei der Produktpflege. Informationen zu Geräte-Updates nach Hersteller: Fairphone Gigaset Google (Pixel-Geräte) Huawei Lenovo (Smartphones, Tablets) LG (keine Updates mehr) Motorola (Lenovo) Nokia (HMD Global) OnePlus Oppo Samsung S o ny Vivo Xiaomi (+ Redmi, Poco)

Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.

Es sind wichtige Sicherheitsupdates für unter anderem Dell RecoverPoint for Virtual Machines und Avamar Server erschienen. Es gibt bereits Attacken.

Mandiant reveals campaign featuring exploit of a CVSS 10.0 CVE in Dell RecoverPoint for Virtual Machines

Hardcoded credential flaw in RecoverPoint already abused in espionage campaign Uncle Sam's cyber defenders have given federal agencies just three days to patch a maximum-severity Dell bug that's been under active exploitation since at least mid-2024.…

Security news rarely moves in a straight line. This week, it feels more like a series of sharp turns, some happening quietly in the background, others playing out in public view. The details are different, but the pressure points are familiar. Across devices, cloud services, research labs, and even everyday apps, the line between normal behavior and hidden risk keeps getting thinner. Tools

Bereits seit 2024 nutzen chinesische Hacker eine maximal kritische Zero-Day-Sicherheitslücke in Dell RecoverPoint for Virtual Machines aus. Diese ermöglicht Angreifern unbefugten Zugriff mit Root-Rechten. Nutzer sollten schnellstmöglich patchen.

Angreifer attackieren Android-Smartphones und -Tablets. Auswirkungen und Umfang sind derzeit noch unklar. Für ausgewählte Geräte gibt es Sicherheitsupdates.

Google hat sein monatliches Sicherheitsbulletin für Android veröffentlicht. Darin dokumentieren die Entwickler insgesamt rund 140 behobene Schwachstellen. Gleichzeitig weisen sie darauf hin, dass eine der Lücken bereits aktiv ausgenutzt wird. Der Beitrag Android-Patchday März 2026: Lücken geschlossen, Angriffe im Gange erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Google on Monday disclosed that a high-severity security flaw impacting an open-source Qualcomm component used in Android devices has been exploited in the wild. The vulnerability in question is CVE-2026-21385 (CVSS score: 7.8), a buffer over-read in the Graphics component. "Memory corruption when adding user-supplied data without checking available buffer space," Qualcomm said in an advisory,

Mit dem Android Security Bulletin für März 2026 dokumentiert Google die Schwachstellen des Mobilbetriebssystems, die dessen Entwickler in den offenliegenden Quelltexten beseitigt haben. Üblicherweise geschieht dies am ersten Montag des Monats. Google hat jedoch seine Update-Politik geändert und bringt größere Update-Pakete nur noch alle drei Monate. Im Dezember hat Google 117 Sicherheitslücken gestopft, im Januar hingegen nur eine Sicherheitslücke, im Februar gar keine. In diesem Monat sind es ebenso viele wie im Dezember. Android 13 ist inzwischen aus dem Support gefallen und erhält keine Sicherheits-Updates mehr. Für seine Pixel-Geräte veröffentlicht Google einen separaten Bericht mit gestopften Sicherheitslücken – oft jedoch mit einigem Verzug. Zwei Patch Levels im Security Bulletin Die geschlossenen Sicherheitslücken verteilen sich üblicherweise auf zwei so genannte Patch Level. Das erste, 2026-03-01, enthält die geschlossenen AOSP-Lücken (Android Open Source Project). Im Patch Level 2026-03-05 sind die behobenen Lücken im Linux-Kernel (soweit sie Android betreffen) und in den Chipsätzen verschiedener Zulieferer dokumentiert. Letztere betreffen stets nur einen Teil der Android-Geräte, da deren Hersteller unterschiedliche Hardware-Komponenten verbauen. Dementsprechend verpflichtet Google die Hersteller zur Implementierung der jeweils passenden Sicherheits-Patches. Patch Level 2026-03-01 mit drei kritischen Lücken Das am 2. März veröffentlichte Android Security Bulletin führt für das Patch Level 2026-03-01 insgesamt 51 in den Hauptkomponenten des Betriebssystems beseitigte Schwachstellen auf. Darunter sind drei Sicherheitslücken, die Google als kritisch einstuft. Alle anderen sind als hohes Risiko ausgewiesen. ▶Die neuesten Sicherheits-Updates Im Android-Framework steckt mit CVE-2026-0047 eine kritische EoP-Lücke (elevation of privilege), die nur die neueste Android-Fassung 16-QPR2 aus dem Dezember 2025 betrifft. Die RCE-Lücke (remote code execution) CVE-2026-0006 im System (Medien-Codecs) gilt ebenfalls als kritisch und betrifft Android 16. Ungewöhnlich erscheint, dass mit CVE-2025-48631 eine DoS-Lücke (denial of service) als kritisch eingestuft ist. Tatsächlich war ein Patch gegen diese Lücke bereits Teil der Dezember-Updates , wurde aber für Android 16 25Q4 wieder einkassiert, weil die Absicherung dafür nicht vollständig war. Das soll nunmehr der Fall sein. Google Play System-Updates Über Google Play werden im Rahmen des Projekts Mainline im März 12 Sicherheits-Updates verteilt, darunter die vorgenannte RCE-Lücke CVE-2026-0006. Diese Updates sind hauptsächlich für Geräte mit Android 10 oder höher gedacht, deren Hersteller keine Sicherheits-Updates (mehr) liefern – oder mit großer Verzögerung. Prüfen Sie , ob Ihre Google Play System-Updates aktuell sind. Anders als bei den App-Updates, die Sie über die Google Play App einspielen, gibt es hierfür einen separaten Eintrag in den Einstellungen Ihres Geräts. Patch Level 2026-03-05 mit einer 0-Day-Lücke Für das Hardware-nahe Patch Level 2026-03-05 führt das März-Bulletin 66 geschlossene Sicherheitslücken auf. Allein 15 Schwachstellen hat der Android-Kernel von Linux geerbt, darunter sieben EoP-Lücken, die als kritisch ausgewiesen sind. Abgesehen von diesen sieben Schwachstellen sind alle Sicherheitslücken als hohes Risiko eingestuft. Wichtiges Android-Update: Neue Backup-Funktion schützt Ihre Downloads Weitere Sicherheitslücken betreffen ARM-Komponenten, namentlich die Mali-GPUs, die PowerVR-GPUs des Chip-Herstellers Imagination Technologies, Mediatek-Chips (meist auf die Modem-Komponente) und Unisoc-Chips (Modem-Komponenten). Die übrigen Lücken steuert Qualcomm bei, Hersteller der Snapdragon-Prozessoren, Adreno-GPUs und weiterer Hardware-Komponenten. Qualcomm dokumentiert die Schwachstellen sowie die anfälligen Chipsätze in einem eigenen Security Bulletin . Darunter ist auch die 0-Day-Lücke CVE-2026-21385, ein Ganzzahlüberlauf in einer Grafikkomponente, die in weit über 200 Qualcomm Chip-Sätzen steckt. Sie wurde durch Googles Android Security Team entdeckt und an Qualcomm gemeldet. Darüber, wie verbreitet die Angriffe sind, bei denen diese Schwachstelle ausgenutzt wird, schweigen beide Unternehmen. Tipp : Antivirus für Android und Windows – Wir haben für Sie die neuesten Testberichte zu Schutz-Apps für Android sowie die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC . Noch kein Pixel Update Bulletin Das separate Bulletin für Googles Pixel-Geräte ist noch nicht erschienen. Google veröffentlicht es oft erst Tage nach dem Android Security Bulletin, zuweilen auch bereits am Tag darauf. MWC 2026: Das sind die besten Innovationen Update-Versorgung bleibt ausbaufähig Die Zahl der Smartphone- und Tablet-Hersteller, die mehr oder weniger regelmäßig Sicherheits-Updates für ihre Geräte bereitstellen, hat zwar in den letzten Jahren zugenommen, da ist jedoch noch immer viel Luft nach oben. Umso mehr, als manche Hersteller nur für ihre teuren Top-Modelle monatliche Updates anbieten. Während Samsung die Updates zeitnah ausliefert, zuweilen sogar noch vor Google, hinken andere Hersteller teilweise mehrere Wochen (oder länger) hinterher. Und halten selbst das nur zwei bis vier Jahre durch. LG hat 2021 die Produktion von Smartphones und 2025 deren Update-Versorgung eingestellt. Google und Samsung mit sieben und Fairphone mit acht Jahren Updates für jüngere Geräte bilden die Spitze bei der Produktpflege. Informationen zu Geräte-Updates nach Hersteller: Fairphone Gigaset Google (Pixel-Geräte) Huawei Lenovo (Smartphones, Tablets) LG (keine Updates mehr) Motorola (Lenovo) Nokia (HMD Global) OnePlus Oppo Samsung S o ny Vivo Xiaomi (+ Redmi, Poco)

Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.