Der Juli 2026 Sicherheitspatch für die Galaxy S26 und die S25-Serie wird ab sofort ausgerollt. Der Start erfolgte berits in Südkorea. Weitere Märkte, darunter auch Deutschland, dürften das neue Update in den kommenden Tagen erhalten.
Der Patch die die S26 Modelle ist circa 550 MB groß und die Versionsnummer endet auf AZG3 für Galaxy S26, Galaxy S26 Plus und Galaxy S26 Ultra.
Für die S25-Serie kommt der Juli-Patch in einer ähnlichen Größe um die 560 MB und die Firmware-Nummer endet auf CZG3 für Galaxy S25, S25 Plus und S25 Ultra.
Insgesamt 57 Sicherheitslücken werden geschlossen. 41 davon kommen direkt aus Googles Android Security Bulletins, die anderen 16 sind Samsung Vulnerabilities and Exposures (kurz SVEs). Also Schwachstellen, die spezifisch in One UI stecken und im Grunde nichts mit der Android-Basis zu tun haben.
Kritische Schwachstellen im Detail
Wenn man sich die Verteilung anschaut, ist gleich zu erkennen, dass der Juli-Patch von hoher Bedeutung für die Gerätesicherheit ist: 5 kritische Schwachstellen, 42 mit hoher Priorität, 7 mittelschwere. Zwei davon heben wir hier einmal hervor, denn sie können wirklich jeden betreffen.
CVE-2026-27280 sitzt in Adobes DNG Software Development Kit. Wer ein manipuliertes DNG-Bild öffnet, riskiert eine Remote Code Ausführung, durch die Angreifer könnten theoretisch bösartigen Code auf deinem Gerät ausführen können.
CVE-2026-33636 betrifft die libpng-Bibliothek in den Versionen 1.6.36 bis 1.6.55, konkret auf ARM- und AArch64-Chips mit Hardware-Beschleunigung. Präparierte PNG-Dateien können dort entweder einen Absturz provozieren oder vertrauliche Daten nach außen durchsickern lassen.
Beide Lücken haben eines gemeinsam: Sie nutzen Formate, mit denen viele Menschen täglich arbeiten. Dabei reicht es theoretisch, wenn man ein „verseuchtes“ Bild öffnet. Heise hat außerdem festgehalten, dass Samsung das Security Bulletin diesen Monat früher veröffentlicht hat als Google selbst, was für sich genommen schon ungewöhnlich ist.
Ungewöhnliche Update-Reihenfolge
Normalerweise erhalten die aktuellen Smartphones der S-Serie solche Updates zuerst. Doch diesen Monat läuft es etwas anders ab. Samsung hat die übliche Reihenfolge diesen Monat verändert: Galaxy Watch 8, Watch 7 und Watch 6 bekamen den Juli-Patch zuerst, also noch vor den Flaggschiff-Geräten der S26-Reihe.
Die Galaxy Watch 8 und Watch 7 waren sogar die allerersten Samsung-Geräte mit dem Juli-Update und bekamen den Patch zu einem Zeitpunkt, zu dem Samsung die Patch-Notes noch gar nicht öffentlich gemacht hatte. Das deutet darauf hin, dass Samsung im Wearable-Bereich eventuell spezifische Schwachstellen gefunden hatte, die keine Zeit für die normale Reihenfolge ließen.
Gestaffelter Rollout und Verfügbarkeit
Der Rollout läuft wie immer gestaffelt. Samsung macht das seit jeher bewusst, um frühzeitig erkennen zu können, ob etwas schiefläuft, bevor das Update großflächig verteilt wird.
Auf deinem Galaxy S26 oder S25 kannst du unter Einstellungen -> Software-Update -> Herunterladen und installieren prüfen, ob das Update bereits verfügbar ist. Falls es noch nicht da ist, ist noch etwas Geduld gefragt. In den nächsten Tagen sollte der Patch auch außerhalb Südkoreas verfügbar werden.
Galaxy S26: One UI 9 Beta läuft parallel
Neben dem Sicherheitspatch läuft im Hintergrund weiter die One UI 9 Beta. Beta 4 soll kommende Woche für Galaxy S26-Nutzer ausgerollt werden. Wenn du an der Beta teilnimmst, erhältst du den Juli 2026 Sicherheitspatch voraussichtlich erst mit One UI 9 Beta 4.
Das Beta-Programm startete am 13. Mai 2026 in sechs Ländern: Südkorea, USA, UK, Deutschland, Indien und Polen. Deutschland ist von Anfang an dabei, was bedeutet, dass hiesige Nutzer direkten Einfluss auf die enue One UI-Version nehmen können, bevor sie final veröffentlicht wird.
Samsung hat kommuniziert, dass die vollständige One UI 9-Erfahrung (inklusive der neuen KI-Features) gemeinsam mit den Galaxy Z Fold 8 und Z Flip 8 auf dem Galaxy Unpacked Event am 22. Juli vorgestellt wird. Mit dem stabilen Release für bestehende Flaggschiffe wie der S26-Reihe ist irgendwann zwischen August und September 2026 zu rechnen.
