Google ha rilasciato ad ottobre la patch per una vulnerabilità scoperta in Android Beam. Un malintenzionato poteva installare malware sfruttando il cosiddetto NFC Beaming, senza mostrare la corrispondente notifica. La funzionalità, introdotta nel 2011 con Android 4.0 Ice Cream Sandwich, è stata rimossa in Android 10. Il ricercatore di sicurezza Y. Shafranovich ha verificato che il bug era presente a partire da Android 8.0 Oreo.