Google ha reestructurado el proceso de modernización de seguridad mensual de la período de Android en un “sistema de modernización basado en el peligro” Eso separa los parches de adhesión prioridad de las correcciones de rutina. Los boletines mensuales ahora contienen solo vulnerabilidades bajo explotación activa o en cadenas de exploits conocidas, explicando el boletín de cVe Zero CVE sin precedentes de julio de 2025, mientras que la mayoría de los parches se acumulan para lanzamientos trimestrales.

El boletín de septiembre de 2025 contenía 119 vulnerabilidades en comparación con cero en julio y seis en agosto. El cambio reduce la carga de trabajo OEM para actualizaciones mensuales, pero extiende el tiempo de entrega de boletos privados de 30 días a varios meses para lanzamientos trimestrales. La compañía ya no rejón el código fuente de modernización de seguridad mensual, lo que limita el ampliación de ROM personalizado a los ciclos trimestrales.