Selten laufen bei Google so viele Baustellen gleichzeitig wie in diesen Septembertagen 2026. Auf der einen Seite verwandelt der Konzern Maps und den KI-Assistenten Gemini in Helfer für das Münchner Oktoberfest. Auf der anderen Seite muss er im Eiltempo Sicherheitslücken in Chrome und Android stopfen, von denen mindestens eine bereits aktiv angegriffen wird. Dazu kommt ein handfester Streit mit der EU über die Gestaltung der Suchergebnisse und ein Praxistest der neuen Pixel-11-Reihe, der zeigt, wie stark Google inzwischen auf Software statt Hardware setzt.

Vorssaint: Eine der umfangreichsten Mac-Apps überhaupt
Foto: iFun.de

Wir haben die aktuellen Meldungen zusammengetragen und ordnen ein, was davon für dich als Nutzer wirklich zählt – von der akuten Update-Pflicht bis zu spürbaren Veränderungen in der Suche. Vorweg das Wichtigste: Wer Chrome oder ein Android-Gerät nutzt, sollte nicht warten, sondern zeitnah aktualisieren.

Maps und Gemini als Wiesn-Lotsen

Pünktlich zum Start des Oktoberfests arbeitet Google mit der Stadt München zusammen, um Besucher besser über das Festgelände zu leiten. In Google Maps werden dafür temporäre Points of Interest sichtbar gemacht: große Zelte samt aller Ein- und Ausgänge, Informationsstellen, öffentliche Toiletten, Schließfächer und mehr. Zusätzlich sind alle offiziellen Fest-Ein- und -Ausgänge verzeichnet, und Straßensperrungen rund um die Theresienwiese fließen in die Karte ein.

Der KI-Assistent Gemini soll dabei ergänzend helfen. Wer etwa ein bestimmtes Zelt sucht, kann laut Googles Ankündigung mit einfachen Eingaben wie „Führe mich zum Eingang vom [Zeltname]“ direkt eine Fußweg-Navigation erhalten. Oberbürgermeister Dominik Krause verweist darauf, dass Stadtverwaltung und Google temporäre Gebäude und Zugänge gemeinsam kartografiert haben. Auf Wunsch der Festleitung schlägt die Navigation gezielt optimierte Alternativrouten vor, um Engpässe von vornherein zu vermeiden – ein Beitrag zur Besuchersicherheit an den überfüllten Wochenenden.

Interessant ist auch, wie stark das Interesse im Vorfeld gestiegen ist. Das Suchvolumen rund um die Wiesn legte im vergangenen Monat um 120 Prozent zu. Besonders gefragt: Trachtenhemden mit einem Plus von 550 Prozent und Dirndln mit plus 80 Prozent. Daneben dominieren praktische Mode- und Etikette-Fragen wie „Kann man auch mit Jeans zum Oktoberfest?“ die Suchanfragen.

Chrome: 230 Lücken und eine aktiv ausgenutzte Schwachstelle

Deutlich ernster ist die Lage beim Browser Chrome. Google hat mit den Versionen 153.0.8010.36/.37 für Windows und macOS sowie 153.0.8010.36 für Linux ein umfangreiches Sicherheitsupdate ausgeliefert. Insgesamt schließt der Konzern damit 230 Schwachstellen. Fünf davon gelten als kritisch, 41 als hoch, 133 als mittel und 51 als niedrig eingestuft, wie Golem.de berichtet.

Besonders brisant ist eine Lücke in der JavaScript-Engine V8 mit der Kennung CVE-2026-87491. Für sie gibt es bereits Hinweise auf eine aktive Ausnutzung. Ursache ist ein Schreibvorgang außerhalb vorgegebener Grenzen (Out-of-bounds Write). Angreifer können damit eigenen Code innerhalb der Chrome-Sandbox ausführen. Das Perfide daran: Es genügt, das Opfer auf eine speziell präparierte HTML-Seite zu locken. Ein Klick auf einen Link in einer E-Mail, einer Chatnachricht oder einem Social-Media-Beitrag reicht offenbar aus – weiteres Zutun der Zielperson ist nicht nötig.

Es ist bereits das zweite Mal innerhalb kurzer Zeit, dass Google eine aktiv ausgenutzte V8-Lücke schließt. Elf der jetzt behobenen Schwachstellen wurden von externen Forschern gemeldet und mit Bug-Bounty-Prämien vergütet. Die höchste Einzelbelohnung von 5.000 US-Dollar gab es für die mittelschwere Use-after-free-Lücke CVE-2026-87504; insgesamt schüttete Google bisher 23.000 US-Dollar aus. Auch das Bundesamt für Sicherheit in der Informationstechnik warnt in einem CERT-Bund-Hinweis vor den Chrome-Schwachstellen, über die sich unter anderem Schadcode ausführen, Berechtigungen ausweiten oder Informationen offenlegen lassen.

Wichtig: Auch andere Browser auf Chromium-Basis wie Microsoft Edge, Brave und Vivaldi dürften in Kürze entsprechende Updates erhalten. Wer einen davon nutzt, sollte die Aktualisierungen ebenfalls im Blick behalten.

Chrome wechselt auf einen Zweiwochen-Rhythmus

Passend zur Update-Welle stellt Google auch seinen Veröffentlichungsplan um. Mit Chrome 153 wechselt der Konzern laut heise online auf einen Zweiwochen-Update-Zyklus. Für dich als Nutzer heißt das vor allem eines: Neue Funktionen und – noch wichtiger – Sicherheitskorrekturen erreichen die Browser potenziell schneller. Voraussetzung bleibt allerdings, dass die automatische Aktualisierung aktiv ist und Chrome regelmäßig neu gestartet wird. Erst dann greift ein installiertes Update wirklich.

Android-Patchday September 2026

Nicht nur der Browser, auch das mobile Betriebssystem braucht Aufmerksamkeit. Zum Android-Patchday im September 2026 hat Google mehrere Schwachstellen geschlossen. Laut dem Bürger-CERT des BSI können Angreifer diese Lücken ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder einen Systemabsturz zu erzeugen.

Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind bestimmte Berechtigungen, spezielle Bedingungen oder eine Benutzerinteraktion nötig – etwa das Öffnen einer schädlichen App oder Datei. Das mindert das Risiko, macht die Updates aber keineswegs verzichtbar. Das BSI stuft die Sammelmeldung als hoch ein. Ob und wann dein Gerät den Patch erhält, hängt vom Hersteller ab: Googles eigene Pixel-Modelle bekommen die Aktualisierungen in der Regel zuerst, andere Anbieter ziehen mit teils spürbarer Verzögerung nach.

Maps schickt Autofahrer bewusst auf Umwege

Ein bislang wenig beachtetes Kapitel betrifft die Verkehrssteuerung. Über einen Zeitraum von sechs Monaten hat Google in mehreren US-Städten getestet, wie sich der Verkehr auf verstopften Straßen entlasten lässt – indem Maps einen Teil der Autofahrer gezielt auf Umwege leitet. In das Experiment flossen laut Golem.de, der sich auf einen Bericht von SF Gate und ein Paper beruft, zehn Städte ein, darunter Los Angeles, Salt Lake City und San Francisco.

Die Effekte fallen insgesamt klein, aber messbar aus. Auf den betroffenen Straßen stieg die Durchschnittsgeschwindigkeit um zwei Prozent, die Fahrzeit sank um 0,7 Prozent. In Städten mit vielen Stadtautobahnen wirkte die Umleitung stärker: In Los Angeles nahm die Geschwindigkeit um 4,6 Prozent zu, andernorts nur um 0,5 Prozent. Google zufolge könnten solche Umleitungen bis zu 1.000 Tonnen Kohlendioxid pro Jahr einsparen.

Die bewusst geringe Wirkung hat einen Grund: Würde Maps zu viele Fahrzeuge von der Hauptroute abziehen, wäre diese plötzlich so schnell, dass sie wieder mehr Autofahrer anlockt – der Effekt verpuffte. Heikel bleibt die Transparenzfrage. Google verweigerte gegenüber SF Gate die Auskunft, ob Behörden von dem Experiment wussten und ob umgeleitete Fahrer über die veränderte Routenführung informiert wurden.

EU-Regeln: „Größte Verschlechterung seit 29 Jahren“

Wesentlich konfrontativer klingt Google beim Thema europäische Regulierung. Der Konzern hat seine Suchergebnisse in Europa umgebaut, um den Vorgaben der EU-Wettbewerbsbehörden und dem Digital Markets Act (DMA) zu entsprechen. Aus Sicht des Unternehmens handelt es sich dabei um den größten Qualitätsverlust in der 29-jährigen Geschichte der Suchmaschine, wie Golem.de unter Berufung auf Reuters schreibt.

Konkret ändert sich der Aufbau bei Anfragen zu Hotels, Flügen und Restaurants. Oben auf der Seite steht künftig eine spezialisierte Suchmaschine, gefolgt von zwei weiteren Diensten mit weniger Details sowie einem Karussell mit weiteren Angeboten aus derselben Branche. Funktionen wie Echtzeitpreise wurden aus dieser Darstellung entfernt. Die Reihenfolge bestimmt Googles Algorithmus. Nach Angaben des Konzerns profitieren davon Preisvergleichsportale wie Expedia oder Booking.com, während einzelne Hotels oder Restaurants nur noch mit Verlinkung, Telefonnummer und Adresse gelistet werden.

Google verweist auf Tests mit Millionen europäischer Nutzer, die eine hohe Unzufriedenheit gezeigt hätten, weil Anfragen erneut eingegeben werden mussten. Frühere DMA-Anpassungen sollen den kostenlosen, direkten Buchungsverkehr zu europäischen Unternehmen laut Firmenangaben um 30 Prozent reduziert haben – Belege oder Rohdaten legte der Konzern allerdings nicht vor. Die Europäische Kommission sieht die Änderungen dagegen als Mittel zur Chancengleichheit.

Der Konflikt hat eine lange Vorgeschichte und einen hohen Preis. Im Juli verhängte die EU-Kommission eine Geldbuße von 460 Millionen Euro wegen der Bevorzugung eigener Dienste in den Bereichen Shopping, Hotels, Transport und Sport. Eine weitere Strafe von 430 Millionen Euro betraf Einschränkungen beim Play Store. Über knapp zwei Jahrzehnte hat Google in Auseinandersetzungen mit europäischen Wettbewerbshütern insgesamt 10,38 Milliarden Euro an Kartellstrafen angesammelt. Nutzer außerhalb der EU sind von den aktuellen Anpassungen nicht betroffen.

Pixel 11: viel Software, wenig neue Hardware

Wie sehr Google inzwischen auf Software setzt, zeigt sich auch bei den neuen Smartphones. Ein Praxistest der Pixel-11-Reihe durch Golem.de kommt zu dem Schluss: Google geht bei der Hardware auf Nummer sicher und lässt vieles beim Alten. Der Rahmen des Pixel 11 Pro XL ähnelt dem des Vorgängers bis hin zu den identisch platzierten Antennenstreifen; die auffälligsten Unterschiede sind das Kameramodul ohne Metalloberfläche und ein größerer Blitz.

Als Neuerung bewirbt Google eine mehrfarbige LED namens Hilight, die in das Fotolicht integriert ist. In der Praxis fällt sie laut Bericht dürftig aus: Sie leuchtet nur bei eingehenden Anrufen, wenn Gemini aktiv ist und das Smartphone mit dem Display nach oben liegt. Bis zu fünf Kontakten lassen sich fünf Farben zuordnen – mehr kann die Funktion vorerst nicht. Der Testeindruck lobt hingegen die Displays mit etwas höherer Helligkeit und die sehr guten Kameras mit neuen Softwarefunktionen, während der Tensor-SoC bei den reinen Leistungswerten weiter hinter der Konkurrenz zurückliegt.

Was bedeutet das für dich?

Die einzelnen Meldungen wirken zusammenhanglos, doch für den Alltag lassen sich klare Schritte ableiten. Am dringendsten ist die Sicherheitslage bei Chrome und Android:

  • Chrome sofort aktualisieren: Öffne das Menü, gehe auf „Hilfe“ und „Über Google Chrome“. Läuft dort noch nicht mindestens Version 153.0.8010.36, lade das Update und starte den Browser neu. Erst der Neustart aktiviert den Schutz.
  • Andere Chromium-Browser prüfen: Nutzt du Edge, Brave oder Vivaldi, halte auch dort nach dem nächsten Update Ausschau und installiere es zeitnah.
  • Android-Patchstand kontrollieren: Unter „Einstellungen“ und „Sicherheit“ oder „System-Update“ siehst du das installierte Sicherheitspatch-Level. Fehlt der September-2026-Patch, prüfe manuell auf Updates.
  • Vorsicht bei Links: Da die aktive Chrome-Lücke schon per Klick auf eine präparierte Seite greift, öffne unerwartete Links aus E-Mails, Chats oder Social Media nicht unbedacht.
  • Wiesn-Navigation nutzen: Wer aufs Oktoberfest geht, findet in Google Maps die offiziellen Zugänge, Toiletten und Sperrungen; Gemini kann per Textbefehl zu einzelnen Zelten lotsen.

Bei der veränderten Suche in Europa hast du wenig Einfluss auf die Darstellung selbst. Wer für Hotels, Flüge oder Restaurants konkrete Echtzeitpreise braucht, sollte damit rechnen, dass diese Angaben nun seltener direkt im Suchergebnis auftauchen – ein zusätzlicher Klick auf ein Vergleichsportal oder die Anbieterseite wird häufiger nötig.

Kurz beantwortet

Häufige Fragen

Welche Chrome-Version schützt vor der aktiv ausgenutzten Lücke?

Die Korrektur steckt in Chrome 153.0.8010.36/.37 für Windows und macOS sowie 153.0.8010.36 für Linux. Diese Versionen schließen unter anderem die V8-Lücke CVE-2026-87491, für die es bereits Hinweise auf eine aktive Ausnutzung gibt. Prüfe deine Version über das Menü unter „Hilfe“ und „Über Google Chrome“ und starte den Browser nach dem Update neu.

Muss ich für den Android-Patchday selbst aktiv werden?

Das hängt vom Hersteller ab. Google verteilt die Patches zunächst an eigene Pixel-Geräte, andere Anbieter liefern sie mit Verzögerung nach. Kontrolliere unter „Einstellungen“ das Sicherheitspatch-Level und suche gegebenenfalls manuell nach Updates. Da einige der Lücken laut BSI Schadcode-Ausführung oder Rechteausweitung erlauben, solltest du verfügbare Aktualisierungen nicht aufschieben.

Warum warnt Google vor schlechteren Suchergebnissen in Europa?

Google hat die Suche wegen DMA-Vorgaben und Auflagen der EU-Wettbewerbsbehörden umgebaut und bezeichnet das als größten Qualitätsverlust in 29 Jahren. Bei Hotels, Flügen und Restaurants stehen nun spezialisierte Vergleichsdienste oben, Echtzeitpreise wurden aus der Darstellung entfernt. Die EU-Kommission sieht darin dagegen mehr Chancengleichheit für kleinere Anbieter. Nutzer außerhalb der EU sind nicht betroffen.

Hilft mir Gemini auf dem Oktoberfest wirklich weiter?

Laut Google kannst du mit einfachen Eingaben wie „Führe mich zum Eingang vom [Zeltname]“ eine Fußweg-Navigation starten. In Google Maps sind zudem temporäre Punkte wie Zelte, Ein- und Ausgänge, Toiletten, Schließfächer und Straßensperrungen hinterlegt. Auf Wunsch der Festleitung schlägt die Navigation optimierte Alternativrouten vor, um überfüllte Bereiche zu meiden.

Lohnt sich ein Umstieg auf das Pixel 11?

Nach dem Praxistest von Golem.de bringt die Pixel-11-Reihe vor allem Software-Neuerungen und nur wenig neue Hardware. Displays und Kameras werden gelobt, die neue Hilight-LED wirkt jedoch halbherzig umgesetzt und der Tensor-Chip bleibt bei reinen Leistungswerten hinter der Konkurrenz. Wer bereits ein Pixel 10 Pro XL besitzt, findet laut Bericht nur geringe Unterschiede.