Samsung hat den April-Sicherheitspatch 2026 für erste Galaxy-Smartphones freigegeben. Für IT-Entscheider ist das relevant, weil das Update laut Samsung 47 Schwachstellen adressiert, darunter 14 kritische CVEs. Der Hersteller hat das Bulletin am 7. April 2026 veröffentlicht.
Es heißt, dass das April-SMR Patches von Google, Samsung Semiconductor und Samsung Mobile enthält. Im Android-Anteil listet Samsung 14 kritische und 18 hoch eingestufte CVEs, dazu kommen vier High-Severity-Fixes von Samsung Semiconductor sowie zehn Samsung-spezifische SVE-Einträge.
Im Samsung-Bulletin werden mehrere Punkte genannt, die gerade im Unternehmenskontext relevant sind. Dazu zählen unter anderem eine Schwachstelle in Device Care, über die physische Angreifer Knox Guard umgehen konnten, ein Fehler im Retail Mode, der lokale Angreifer privilegierte Funktionen auslösen ließ, sowie ein Problem in Samsung DeX, durch das versteckte Benachrichtigungsinhalte zugänglich werden konnten. Ebenfalls genannt werden Schwachstellen bei Netzwerkrestriktionen, S Share, App Pinning und Bluetooth im Maintenance Mode.
Dass der April-Patch bereits verteilt wird, ist ebenfalls gut belegt. SamMobile berichtete bereits am 1. April, dass das Update zunächst auf der Galaxy-S26-Serie in Korea ausgerollt wurde. Samsung weist im eigenen Update-Bereich zugleich darauf hin, dass sich die Verfügbarkeit je nach Region und Modell unterscheiden kann.
Netzwelt schreibt am 7. April, dass der Patch inzwischen für 13 Galaxy-Handys verfügbar sei, und nennt dazu eine konkrete Modellliste. Diese vollständige Liste lässt sich auf Basis der von mir geprüften Primär- und Fachquellen derzeit jedoch nicht vollständig unabhängig bestätigen. Belastbar bestätigt ist vor allem: Der Rollout läuft, startete auf der Galaxy-S26-Serie und wird regional schrittweise erweitert.
Für Unternehmen ist das Update kein Routinepunkt. Die im Bulletin beschriebenen Schwachstellen betreffen sicherheitsrelevante Funktionen auf Geräteebene und können je nach Einsatzszenario Auswirkungen auf Geräteschutz, Zugriffskontrollen und den Umgang mit sensiblen Informationen haben. Wer Samsung-Geräte im Bestand hat, sollte daher prüfen, welche Modelle den April-Patch bereits erhalten haben und ob die Installation per MDM oder über interne Update-Richtlinien priorisiert werden sollte. Diese Einschätzung stützt sich direkt auf die Art der von Samsung beschriebenen Lücken.
Porsche SE schreibt Milliarden auf VW ab. Software, Plattformen und Deep Tech rücken beim Konzernumbau stärker in den Fokus.
Seit August 2026 gelten neue KI-Transparenzpflichten. Was Unternehmen bei Kennzeichnung und AI Act beachten müssen.
Neue Ausweisgeneration rückt digitale Identitäten in den Fokus
Microsoft schließt eine aktiv ausgenutzte Windows-Zero-Day-Lücke, die Angreifern SYSTEM-Rechte verschaffen kann.
Google Pixel 11 startet ungewöhnlich früh: Was der Vorbestellstart und Android 17 für IT-Entscheider bedeuten.
OpenAI pausiert Teile der Astra-Arbeit wegen möglicher Cyberrisiken und verschärft die Sicherheitskontrollen für KI-Agenten.
Cisco schließt kritische Lücken in Catalyst SD-WAN und IOS XE. Unternehmen sollten betroffene Systeme zeitnah aktualisieren.
Exynos 2500, 6,7-Zoll-AMOLED und 4.900-mAh-Akku – mit offenen Fragen zu Preis und Start.
Glasfaserausbau in Deutschland wächst, doch viele Anschlüsse bleiben ungenutzt. Das sollten IT-Entscheider wissen.
Neue Open Secure AI Alliance vernetzt Tech-Konzerne für mehr Sicherheit bei autonomen KI-Agenten und offenen Modellen.
Informiert bleiben
Erhalten Sie wöchentlich die wichtigsten Tech-Trends, exklusive Analysen und Experteninterviews – speziell für IT-Entscheider.
Kommentare (0)
Noch keine Kommentare vorhanden.