Sinds augustus 2015 publiceert Google maandelijks beveiligingsbulletins voor Android, maar in juli 2025 bevat het bulletin geen patches, ook niet voor Google Pixel-telefoons. Een verklaring ontbreekt. Tegelijkertijd meldt chipfabrikant Qualcomm een kritieke kwetsbaarheid (CVE-2025-21450) in het GPS-onderdeel van meer dan honderd chipsets, veroorzaakt door improper authentication en een cryptografisch probleem tijdens onveilige verbindingen bij het downloaden. De zwaarte van deze kwetsbaarheid is 9.1 op een schaal van 10. Ook Samsung maakt melding van dezelfde kwetsbaarheid in haar beveiligingsbulletin.