Google прекратила публиковать отчёты об уязвимостях Android Новости

Google изменила политику публикации данных о безопасности Android: с октября 2025 года компания прекратила размещать подробности об исправлениях уязвимостей в открытом доступе. 

Команда проекта GrapheneOS сообщила, что последний отчёт оказался пустым, тогда как в сентябре в нём содержалась информация о 114 уязвимостях. Теперь исправления передаются только партнёрам-производителям через закрытые каналы с соглашением о неразглашении на три месяца.

Google объяснила, что в период эмбарго разрешено распространять лишь готовые сборки с обновлениями без раскрытия исходного кода. Эти изменения усложнили работу сторонних разработчиков открытых прошивок на базе Android. Команда GrapheneOS получила доступ к патчам через партнёра-производителя и будет выпускать два типа сборок: открытые без закрытых обновлений и версии с патчами, исходный код которых станет доступен после снятия эмбарго.

"Google нашла изящный способ минимизировать репутационные потери, убрав сам источник новостей о проблемах безопасности", — прокомментировал управляющий партнёр агентства "Смена" Артём Геллер. Член Общественного совета при Минцифры Георгий Волков отметил, что это решение показывает смещение приоритетов корпорации от реальной ответственности к управлению восприятием.