Google кардинально змінює підхід до випуску оновлень безпеки для операційної системи Android, представивши нову систему під назвою RBUS (Risk-Based Update System). Вперше за десятиліття в липні 2025 року компанія випустила бюлетень безпеки без жодної вказаної вразливості, тоді як вересневий бюлетень містив 119 уразливостей, що відображає нову стратегію компанії.
Система RBUS поділяє оновлення безпеки на категорії за рівнем ризику. Вразливості «високого ризику», включаючи проломи, що активно експлуатуються в безпеці, будуть усуватися негайно через щомісячні оновлення. Проблеми «помірного» та «низького» ризику тепер збиратимуться та публікуватимуться у щоквартальних бюлетенях, що виходять у березні, червні, вересні та грудні.
Істотною зміною стало те, що Google більше не публікуватиме вихідний код виправлень у щомісячних оновленнях, обмежившись лише щоквартальними релізами. Це рішення вплине на розробників прошивок, які тепер не зможуть надавати щомісячні оновлення безпеки.
Для виробників пристроїв нова система надає більше гнучкості. Коли офіційний бюлетень не містить вразливості високого ризику, виробники можуть самостійно вирішувати, чи випускати оновлення безпеки. Це потенційно може покращити ситуацію з оновленнями для бюджетних пристроїв, оскільки багато виробників і так не забезпечують щомісячні оновлення для всієї лінійки своїх продуктів.
Перехід на систему RBUS відображає прагнення Google збалансувати оперативність усунення критичних уразливостей із практичними обмеженнями, з якими стикаються виробники пристроїв за підтримки різноманітних моделей смартфонів та планшетів із різними версіями Android. Нова система почала діяти з липня 2025 року і перший повний квартальний цикл завершиться в грудні.