SecBoard

Daily Mobilität — 3. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Der Android Patchday November 2026 behebt mehrere kritische Schwachstellen in Android, Automotive OS und XR, die Angreifern die Ausführung beliebigen Codes, Privilegienerweiterung oder Datenoffenlegung ermöglichen. Betroffen sind alle Android-Versionen von 12 bis 17 sowie spezifische Automotive OS- und XR-Versionen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

1
Meldungen erfasst
Vortag: 0
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

[NEU] [hoch] Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen

CERT-Bund1 QuelleCVSS 9.8EPSS 94.2 %

Google hat im November 2026 kritische Schwachstellen in Android, Automotive OS und XR behoben. Diese ermöglichen Angreifern die Ausführung beliebigen Codes, Privilegienerweiterung oder Datenoffenlegung. Alle Android-Versionen von 12 bis 17 sowie spezifische Automotive OS- und XR-Versionen sind betroffen. Nutzer sollten die bereitgestellten Sicherheitsupdates umgehend installieren.

Organisationen, die Android-Geräte, Automotive OS oder XR-Plattformen nutzen, sind einem hohen Risiko ausgesetzt, da Angreifer beliebigen Code ausführen, Berechtigungen erweitern oder sensible Daten offenlegen könnten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.