Im Dezember 2025 hat Google ein wichtiges Sicherheitsupdate für Android herausgegeben und dabei auf mehrere zum Teil kritische Schwachstellen hingewiesen. Einige dieser Sicherheitslücken werden bereits aktiv ausgenutzt, was ein zügiges Handeln erforderlich macht. Nutzerinnen und Nutzer sollten unbedingt sicherstellen, dass ihre Geräte auf dem neuesten Stand sind.
Das Android-Sicherheitsbulletin für Dezember 2025 beschreibt Schwächen in verschiedenen Systemkomponenten. Das Update teilt sich in zwei Patch-Level (01.12.2025 und 05.12.2025), die alle bekannten Sicherheitsprobleme adressieren sollen. Besonders alarmierend ist eine Schwachstelle im Android-Framework (CVE-2025-48631), die potenziell Denial-of-Service-Angriffe ermöglichen könnte, ohne dass ein Angreifer erweiterte Berechtigungen benötigt. Solche Angriffe könnten Apps oder Systemfunktionen zum Absturz bringen oder Geräte unbrauchbar machen.
Besondere Aufmerksamkeit erfordern zwei Schwachstellen – CVE-2025-48633 und CVE-2025-48572 – die bereits in gezielten Angriffen genutzt wurden. Beide betreffen das Framework und sind hochriskant. Die aufgedeckten Probleme reichen von unbefugter Rechteausweitung bis zu Identitätsmanipulationen und weiteren Denial-of-Service-Szenarien. Die Liste der Sicherheitslücken umfasst zahlreiche Punkte, die Geräte von Android 13 bis 16 betreffen.
Der zweite Patch-Level vom 05.12.2025 konzentriert sich besonders auf kritische Schwachstellen im Kernel, insbesondere in den pKVM- und IOMMU-Komponenten. Mehrere CVEs ermöglichen lokale Berechtigungseskalation, wodurch Angreifer erweiterte Systemkontrollen erlangen könnten. Auch Komponenten großer Chip-Hersteller wie Arm, MediaTek und Qualcomm sind betroffen, da Schwachstellen tief im Modem-, GPU- oder Bootloader-Stack liegen. Diese Lücken könnten zu erheblichen Systemkompromittierungen führen.
Google empfiehlt dringend, die bereitgestellten Sicherheitsupdates zügig zu installieren. Die moderne Architektur von Android bietet erhöhte Schutzmechanismen gegen die Ausnutzung von Schwachstellen, doch hängt der Schutz auch stark von der Geschwindigkeit ab, mit der Hersteller und Netzbetreiber Updates verteilen. Google Play Protect arbeitet weiterhin aktiv daran, schädliche Apps zu identifizieren und Nutzer zu warnen—eine wichtige Sicherheitsmaßnahme, insbesondere für Nutzer von Drittanbieter-Apps. Um sicherzugehen, dass alle Sicherheitslücken geschlossen sind, können Nutzer im Menü „Android-Version“ prüfen, ob der Patch-Stand vom 01.12. oder 05.12.2025 installiert wurde. Sollte ein Gerät längere Zeit keine Updates erhalten haben, ist erhöhte Wachsamkeit geboten, da einige Angriffe minimalen Benutzerinput benötigen. In diesen Fällen sind Updates nicht nur empfehlenswert, sondern essenziell, um das Risiko von Angriffen zu minimieren.
Google Pixel 10-Nutzer berichten momentan von häufigen Abstürzen bei Apps. Anwendungen frieren ein oder werfen die Fehlermeldung „App reagiert nicht“. Das Problem tritt bei vielen Android-Apps auf und bleibt selbst nach Neustart oder Neuinstallation bestehen.
In anderen Sicherheitsnachrichten hat ein US-Bundesgericht entschieden, dass Google seine zentralen Produkte Chrome und Android nicht veräußern muss, was einen Erfolg gegen Versuche der US-Regierung, das Unternehmen zu zerschlagen, darstellt.
Microsoft hat nach globalen Angriffen auf SharePoint-Server durch eine Zero-Day-Schwachstelle namens „ToolShell“ umgehend Sicherheitsupdates bereitgestellt. Über 50 Organisationen wurden bereits davon betroffen, was zeigt, dass frühere Patches unzureichend waren. Bitdefender hat einige Indicators of Compromise veröffentlicht, nach denen Administratoren Ausschau halten sollten.
Vernetzte Geräte können im Alltag praktisch sein – im Netzwerk sorgen sie aber immer wieder für Überraschungen. Ein besonders kurioses Beispiel: Eine smarte Kaffeemaschine soll innerhalb von gut zehn Tagen rund ein Terabyte Datenverkehr produziert und damit einen WLAN-Access-Point an seine Grenzen gebracht haben. Der Fall zeigt, warum Admins auch scheinbar harmlose IoT-Geräte nicht aus […]
Mit FRITZ!OS 8.50 rollt AVM ein größeres Firmware-Update für die FRITZ!Box aus. Im Fokus stehen vor allem mehr Sicherheit im Heimnetz, bessere Stabilität sowie neue Funktionen rund um Smart Home und Komfort. Den Start macht die FRITZ!Box 7690; weitere aktuelle FRITZ!Box- und FRITZ!Repeater-Modelle sollen in den kommenden Wochen folgen. Wer Auto-Updates aktiviert hat, bekommt die […]
Viele IT-Teams stehen KI-Agenten skeptisch gegenüber: Lieber wird die Technik komplett blockiert, als ein unkalkulierbares Sicherheitsrisiko in Kauf zu nehmen. Genau hier setzt OpenClaw Enterprise an. Die OpenClaw Foundation hat eine quelloffene Plattform vorgestellt, die dauerhaft laufende KI-Agenten in sensiblen Unternehmensumgebungen beherrschbar machen soll – mit klaren Leitplanken, Governance und nachvollziehbaren Audits, ohne Agenten im […]
Ihre Daten liegen in der Cloud – aber wissen Sie auch, wer mitliest, mitentscheidet und im Krisenfall den Zugriff steuert? Warum echte Datensouveränität mit der Architektur beginnt und nicht mit dem Anbieter.
Ein Cyberangriff auf die Berliner Zertifizierungsgesellschaft GUTcert sorgt derzeit für erhebliche Unruhe – nicht nur bei den direkt betroffenen Kunden, sondern potenziell auch in weiten Teilen der deutschen Energiebranche. Nach bisherigen Angaben sollen dabei rund 640 GByte an Daten abgeflossen sein, darunter offenbar auch Informationen mit Bezug zu kritischer Infrastruktur. Was bisher über den Angriff […]
Ein aktuelles Sicherheitsupdate für Windows 11 sorgt in einigen Unternehmen für erhebliche Probleme: Nach der Installation von KB5124008 (Build 26200.9445) verlieren domänengebundene Windows-Clients offenbar ihre Vertrauensstellung zur Active-Directory-Domäne. Die Folge: Nutzer können sich am betroffenen Rechner nicht mehr anmelden, obwohl Benutzername und Kennwort korrekt sind. Ein Administrator hat das Verhalten in der Microsoft-Community beschrieben, reproduziert […]
powered by Borlabs Cookie