Millionen Angriffe, kritische Sicherheitslücken und eine sich rasant professionalisierende Bedrohungslage zwingen Unternehmen und Behörden zum Umdenken. Im ersten Quartal 2026 blockierten Sicherheitsdienste allein rund 2,67 Millionen Angriffe auf Mobilgeräte. Dabei identifizierten Experten etwa 306.000 neue Schadprogramme. Grund genug für eine Neuausrichtung der Sicherheitsstrategien.
Angriffsketten bleiben monatelang unentdeckt
Besonders tückisch: Komplexe Angriffsketten bleiben teils über Monate hinweg unbemerkt. Ein Beispiel ist das DarkSword-Framework, das seit November 2025 aktiv war und mehrere Sicherheitslücken in iOS ausnutzte. Erst mit iOS 26.3 konnte Apple die Schwachstellen vollständig schließen.
Auch das Android-Ökosystem ist betroffen. Eine Lücke in Android 16 ermöglichte das Umgehen der PIN-Eingabe – Google arbeitet seit dem Frühjahr an einer Behebung. Zudem wurden Schwachstellen in MediaTek-Chipsätzen bekannt, die das Auslesen sensibler Krypto-Daten ermöglichten.
Neue Analyse-Tools für die Abwehr
Das Sicherheitsunternehmen Lookout stellte am 22. Juli 2026 das „Mobile Software Exposure Center“ vor. Das Tool untersucht Android- und iOS-Apps auf Binärebene und erstellt eine detaillierte Software-Stückliste (SBOM). Ziel ist es, versteckte Schwachstellen in Drittanbieter-Code aufzuspüren.
Die Lösung gleicht die Funde automatisch mit Datenbanken für bekannte Sicherheitslücken (CVE) ab und nutzt Telemetriedaten von über 235 Millionen Geräten. Parallel setzen Cloud-Anbieter verstärkt auf KI. Amazon integrierte im Juli einen KI-Agenten in seinen Dienst GuardDuty, der Sicherheitsvorfälle innerhalb weniger Minuten bewertet und Handlungsvorschläge liefert.
Millionen Smartphone-Nutzer in Deutschland riskieren durch Sicherheitslücken täglich den Verlust sensibler Daten. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Gerät mit 5 einfachen Schritten gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Regierung zieht nach: „CyberGovSecure“ beschlossen
Die Bundesregierung verabschiedete am 22. Juli das Programm „CyberGovSecure“. Es etabliert einheitliche Sicherheitsstandards für alle Ministerien – unter der Leitung des Digitalministeriums und in Zusammenarbeit mit dem BSI.
Die Maßnahmen umfassen strenge Regeln für Dienstgeräte, die verpflichtende Nutzung der Multi-Faktor-Authentifizierung (MFA) sowie eine frühzeitige Anomalieerkennung. Ab 2027 sollen zusätzliche finanzielle Mittel und Stellen bereitgestellt werden.
Der Haken: Der Fachkräftemangel ist eklatant. Ein aktueller Report von Accenture zeigt, dass in Deutschland rund 120.000 Cybersicherheitsexperten fehlen. Besonders gefragt sind hybride Profile – Fachkräfte mit technischem Verständnis und strategischer Kompetenz. Regulatorische Anforderungen wie NIS2, DORA und der Cyber Resilience Act verschärfen den Personalbedarf zusätzlich.
Banken und Nutzer: Sicherheitsanforderungen steigen
Die ING kündigte an, ab Mitte September 2026 die Mindestvoraussetzungen für ihre Banking-App zu erhöhen. Geräte mit Android 9 und 10 sowie iOS 15 werden dann nicht mehr unterstützt. Besitzer älterer Hardware müssen umsteigen.
Die Bedrohung durch Phishing-Netzwerke wächst ebenfalls. Strafverfolgungsbehörden zerschlugen kürzlich eine Gruppe in Pakistan, die über 96.000 manipulierte Banking-Apps erstellt hatte. In Deutschland dokumentierten Sicherheitsexperten von 8com Kampagnen mit KI-generierten Telefonaten, die Malware in Anwaltskanzleien einschleusen sollten.
Angesichts der wachsenden Gefahr durch manipulierte Apps und Phishing wird der Schutz von WhatsApp, PayPal und Online-Banking immer wichtiger. Erfahren Sie in diesem Gratis-Leitfaden, welche Schutzmaßnahmen IT-Experten jetzt für jedes Smartphone empfehlen. Kostenlosen Sicherheits-Ratgeber herunterladen
Hardware-Hersteller liefern Sicherheits-Patches
Samsung und Xiaomi stellten im Juli 2026 Aktualisierungen für zahlreiche Modelle bereit – jeweils rund 60 geschlossene Sicherheitslücken. Für ältere Modelle wie das Galaxy A52s endete der support jedoch planmäßig nach vier Jahren. Das BSI warnt: Für betroffene Nutzer steigt das Sicherheitsrisiko erheblich.
