Ein schwerwiegende Schwachstelle in Prozessoren von Mediatek bedroht zahlreiche Mittelklasse-Smartphones. Bösartige Android-Apps nutzen die Sicherheitslücke seit mindestens Januar 2020 aus. Der Fehler soll allerdings bereits in Mediatek-Prozessoren, die ab Ende 2015 ausgeliefert werden, enthalten sein. weiter

Kritische Lücken stecken lediglich im Android-System. Sie betreffen die OS-Versionen 8.x, 9 und 10. Auch LG und Samsung kündigen wie jeden Monat Sicherheitspatches an. weiter

Das Update trägt die Versionsnummer 11.0.13-0.PFDEUXM und ist 566 Megabyte groß. Außerdem hat Xiaomi den Info-Assistent der Datenschutzgrundverordnung angepasst und eine Karte für die Musik-App hinzugefügt. weiter

Nur drei Anfälligkeiten gelten als kritisch. Darunter ist erneut ein Leck im Media Framework, das eine Remotecodeausführung ermöglicht. Neben Google kündigt auch Samsung ein Sicherheitsupdate für Januar an. weiter

Als kritisch bewertet Google sieben Anfälligkeiten. Sie stecken unter anderem im Android Framework und im Media Framework. Betroffen sind Geräte mit Android 8.x Nougat, 9 Pie und 10. weiter

Das Oktober-Sicherheitsupdate schließt mehrere kritische Sicherheitslücken. Weitere Verbesserungen bringt die Aktualisierung nicht. weiter

Xiaomi und Huawei folgen auf den Plätzen Drei und Vier. Das ergibt einen Untersuchung von Counterpoint Research unter den Top-Ten-Smartphoneherstellern. weiter

Google und Qualcomm haben bereits Patches veröffentlicht. Die Schwachstellen wurden von Tencent gefunden. Weitere Details dazu will der chinesische Sicherheitsanbieter in wenigen Tagen veröffentlichen. weiter

Insgesamt schließt das Juni-Update mit den Patch-Leveln 1. und 5. Juni 22 Schwachstellen. Zudem integrieren Smartphonehersteller eigene Patches. weiter

Vier davon stecken im Media Framework und in Systemkomponenten, vier weitere befinden sich in Qualcomm-Treibern. weiter

Darunter finden sich auch einige mit kritisch bewertete Sicherheitslücken. Für die Pixel-Smartphones wird das Update bereits ausgeliefert. weiter

Derzeit liegt MIUI 10.3 allerdings nur als Beta-Version vor. Damit kann auch ein systemweiter Dark Mode aktiviert werden. weiter

Insgesamt schließt Google 45 Sicherheitslücken, von denen 11 als kritisch eingestuft werden. Letztere erlauben das Einschleusen und Ausführen von Schadcode. weiter

Elf Anfälligkeiten stufen die Entwickler als kritisch ein. Sie stecken unter anderem im Bootloader von Geräten mit Qualcomm-Chipsätzen. Betroffen sind Smartphones und Tablets mit Android 7.x Nougat, 8.x Oreo und 9 Pie. weiter

Zwei Schwachstellen erhalten die Bewertung "kritisch". Sie stecken in den OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Auch LG und Samsung kündigen Updates für ihre Android-Geräte an. weiter

Insgesamt bringt der Dezember Fixes für 53 Anfälligkeiten. Kritisch sind erneut Fehler im Media Framework. Davon betroffen sind Android 7.x Nougat, 8.x Oreo und 9 Pie. Neben Google veröffentlichen auch LG und Samsung aktuelle Security Bulletins. weiter

Die Sicherheitspatches schließen mit dem ersten Patch-Level 21 Schwachstellen, von denen fünf als kritisch eingestuft sind. Außerdem stopfen auch Smartphone-Hersteller Sicherheitslücken. weiter

Der Security-Patch-Level 1. Juni schließt insgesamt 21 Schwachstellen, von denen fünf als kritisch eingestuft werden. Weitere 37 herstellerspezifische Sicherheitslücken schließt der Patch-Level 5. Juni. weiter

Das hat Googles Chef für Android-Plattformsicherheit David Kleidermacher auf der Entwicklermesser I/O angekündigt. Details zu den neuen Vereinbarungen nannte er jedoch nicht. weiter

Bei der Implementierung von Android-Sicherheitspatches vergessen die Smartphone-Hersteller zum Teil wichtige Updates. Das ergibt eine Analyse von SRLabs mit dem Tool SnoopSnitch. weiter

Teurere Geräte haben im Vergleich meist einen besseren Patch-Status, doch auch im Premium-Segment werden teilweise Aktualisierungen angezeigt, die nicht auf dem Gerät ankommen. Bei günstigeren Geräten liegt der Anteil jedoch deutlich höher. Ein fehlender Patch ist jedoch noch nicht mit einem Angreifbaren Leck gleichzusetzen, schränken die Forscher ein. weiter

Der Fehler könnte in einer neuen Version von Android liegen. Erste Hersteller reagieren bereits mit Firmware-Upgrades. Google bestätigt das Problem und verspricht den Fehler schnell zu bereinigen. weiter

Android erhält im Oktober nur Fixes für 14 Schwachstellen. Ein separater Patch ist nur für Nexus- und Pixel-Geräte verbindlich. Googles Partner dürfen diese 38 unter Umständen auch für ihre Geräte sicherheitsrelevanten Fixes auslassen und erhalten trotzdem die aktuellste Sicherheitspatch-Ebene. weiter

Das neueste Update der alternativen Android-Rom LineageOS integriert die aktuellen Google-Patches. Damit sind die Geräte unempfindlich gegenüber der kritischen Bluetooth-Sicherheitslücke BlueBorne. weiter

Sie schließen Dutzende Sicherheitslücken in Android. Zahlreiche davon sind als kritisch eingestuft. OTA-Updates und Factory-Images stehen für die meisten Google-Smartphones noch nicht zur Verfügung. weiter

Die neue Firmware Oxygen OS 4.5.10 für das OnePlus 5 bringt Verbesserungen in den Bereichen Kamera, Launcher, Telefon und System. Auf die Integration des aktuellen Android-Sicherheitspatches hat OnePlus allerdings verzichtet. weiter

Zehn kritische Anfälligkeiten im Media Framework erlauben das Einschleusen und Ausführen von Schadcode. Betroffen sind alle von Google unterstützten OS-Versionen von Android 4.4.4 KitKat bis Android 7.x Nougat. Mit insgesamt 58 Anfälligkeiten ist der August-Patchday jedoch relativ überschaubar. weiter

Wenn bei Galaxy-Smartphones OTA-Updates nicht angeboten werden, kann die neue Gerätesoftware über das Tool Smart Switch installiert werden. weiter

Die neuesten Sicherheitsupdates enthalten insgesamt 140 Korrekturen. Sie sind unterteilt in zwei Sicherheitspatch-Ebenen. Die erste datiert vom 1. Juli und enthält 43 Korrekturen. Die zweite trägt das Datum 5. Juli und behebt 97 Schwachstellen. weiter

Darunter ist erneut eine kritische Schwachstelle im Media Framework. Auch Komponenten und Treiber von Nvidia, MediaTek, Qualcomm und Synaptics sind anfällig. Neben Google kündigen auch Blackberry und Samsung Patches für ihre Produkte an. weiter