Die IT-Woche — „SMS of Death“: eine Nachricht kann nicht aktualisierte Android-Handys lahmlegen, Europa will die Abfallregeln für kleine Unternehmen lockern, und wie Edge unter Windows 11 schneller startet

📰 Die News der Woche: „SMS of Death“, eine Nachricht kann nicht aktualisierte Android-Handys lahmlegen

Am 31. Oktober wurde ein Beispiel für einen Angriff namens „SMS of Death“ (CVE-2026-58882) veröffentlicht. Es genügt eine eigens gebaute SMS: Wer sie erhält, muss nichts öffnen oder antippen. Auf einem nicht korrigierten Handy bricht der Mobilfunk ab oder das Gerät startet neu, und laufende Gespräche, auch Notrufe, können unterbrochen werden. Die Nachricht wird verarbeitet, bevor sie im SMS-Eingang landet; der Nutzer sieht also keine Spur davon.

Geschützt sind Android 14, 15, 16 und 17 mit dem Sicherheitsupdate vom Oktober 2026. Gefährdet sind Android 12 und 13, die laut Quelle die Korrektur nicht erhalten haben (der Artikel sagt nicht, ob sie noch kommt). In den Tests der Forscher genügen etwa 20 Nachrichten, damit ein Android-12-Handy ungefähr alle 90 Sekunden neu startet, bis ein Zurücksetzen auf Werkseinstellungen nötig wird. Die Quelle meldet keine bereits laufenden echten Angriffe: bisher gibt es ein öffentliches Demonstrationsbeispiel, aber das ist ein guter Grund zum Nachsehen.

Was tun: Öffnen Sie Einstellungen → Über das Telefon und prüfen Sie die Android-Version und das Datum des letzten Sicherheitsupdates; fehlt das vom Oktober, installieren Sie es (es kommt meist von selbst, hängt aber von Hersteller und Netzbetreiber ab und kann einen Neustart erfordern). Steckt das Handy auf Android 12 oder 13 fest, ist es Zeit, an einen Ersatz zu denken. Für Firmen mit Diensthandys: einen Überblick über die eingesetzten Versionen verschaffen.

Eine zweite Meldung für alle, die ihre Systeme selbst betreiben: GitLab, die Plattform, mit der viele Unternehmen Software entwickeln, hat eine Sicherheitslücke höchster Schwere (CVE-2026-97229), die die US-Behörde CISA am 29. Oktober als von Angreifern ausgenutzt bestätigt hat. Wer ein eigenes GitLab betreibt, muss auf eine korrigierte Version wechseln (19.4.2, 19.3.5 oder 19.2.8); laut Shadowserver sind etwa 2.800 GitLab-Community-Edition-Installationen aus dem Internet erreichbar. Wer GitLab als Online-Dienst nutzt, muss nichts tun.

♻️ Refurbished-Welt: Europa will die Abfallregeln für kleine Unternehmen lockern

Am 20. Oktober hat das Europäische Parlament seine Position zu zwei Vorschlägen zur Vereinfachung der Abfallvorschriften beschlossen; sie betreffen Verpackungen, Batterien, Textilien, Schuhe, Elektronikprodukte und Einwegplastik. Die Kommission schlug vor, die Pflicht zur Benennung eines „bevollmächtigten Vertreters“, der die Einhaltung der Regeln sicherstellt, auszusetzen; die Abgeordneten wollen eine gezieltere Maßnahme, nur für Klein- und Kleinstunternehmen mit Sitz in der EU (weniger als 50 Beschäftigte und weniger als 10 Millionen Euro Jahresumsatz oder Bilanzsumme), bis 2035 oder bis zu einem umfassenderen Kreislaufwirtschaftsgesetz.

Die Abstimmungen: 616 Ja-Stimmen beim Text zu Batterien und Verpackungen, 612 Ja, 8 Nein und 39 Enthaltungen beim Text zu Textilien, Schuhen, Elektronikgeräten und Einwegplastik. Jetzt beginnen die Verhandlungen mit den EU-Regierungen, in Kraft ist also noch nichts. Die Quelle sagt nicht, wie die Regel auf Elektroschrott angewendet würde.

Für alle, die mit Computern arbeiten, ist der Zusammenhang einfach: Wenn ein PC oder Handy das Ende seines Lebens erreicht, bleiben die enthaltenen Daten eine Pflicht und ein Risiko des Unternehmens, egal wie die Abfallbürokratie aussieht. Und wenn Sie ein generalüberholtes Handy kaufen, wenden Sie die Lehre dieser Woche an: Fragen Sie, welche Android-Version darauf läuft und bis wann es Sicherheitsupdates erhält. Hinweis zur Transparenz: Diese Meldung stammt vom 20. Oktober, nicht aus den letzten 7 Tagen; in den vergangenen Tagen haben wir bei den zugelassenen Quellen keine überprüfbaren Neuigkeiten zum Refurbished-Markt gefunden.

🪟 Der Windows-Tipp: So startet Edge schneller

Am 29. Oktober hat Microsoft im optionalen Update KB5127936 für Windows 11 (Versionen 26H2, 25H2 und 24H2) eine Funktion namens „Accelerated App Launch“ bereitgestellt. Edge ist die erste App, die sie nutzt: Öffnen Sie Edge erneut, schickt Windows die Anfrage direkt an den bereits laufenden Edge-Prozess, ohne Zwischenschritt. Der Vorteil zeigt sich vor allem, wenn viele Programme geöffnet sind. Microsoft plant, die Funktion auf weitere Apps und Dateitypen wie PDFs auszuweiten. Der Artikel nennt keinen Geschwindigkeitsgewinn, daher versprechen wir keine Zahl.

So bekommen Sie sie: Gehen Sie zu Einstellungen → Windows Update → Erweiterte Optionen → Optionale Updates und installieren Sie KB5127936, falls es erscheint; außerdem brauchen Sie Edge 150 oder neuer (aktualisiert sich meist selbst; prüfen unter Edge → Einstellungen → Über Microsoft Edge). Es gibt keine Einstellung zum Einschalten: Die Funktion greift, wenn Sie Edge über einen Link, die Taskleiste oder das Startmenü öffnen.

Bevor Sie im Betrieb ein optionales Update installieren, sorgen Sie für eine aktuelle Sicherung der wichtigen Dateien: eine immer gültige Regel. Bei Firmen-PCs, die von einer IT-Abteilung oder einem Dienstleister betreut werden, fragen Sie dort nach.