Google heeft in juli 2025 voor het eerst in tien jaar geen beveiligingsupdates voor Android uitgebracht, terwijl Qualcomm waarschuwt voor een ernstige GPS-kwetsbaarheid in chipsets die veel Android-toestellen gebruiken.
Sinds augustus 2015 publiceert Google maandelijks beveiligingsbulletins voor Android, maar in juli 2025 bevat het bulletin geen patches, ook niet voor Google Pixel-telefoons. Een verklaring ontbreekt. Tegelijkertijd meldt chipfabrikant Qualcomm een kritieke kwetsbaarheid (CVE-2025-21450) in het GPS-onderdeel van meer dan honderd chipsets, veroorzaakt door improper authentication en een cryptografisch probleem tijdens onveilige verbindingen bij het downloaden. De zwaarte van deze kwetsbaarheid is 9.1 op een schaal van 10. Ook Samsung maakt melding van dezelfde kwetsbaarheid in haar beveiligingsbulletin.
