Hawkes氏によると、アップデート前のiOSに2つの脆弱性があったそうです。その脆弱性を突いてハッカーがiPhoneユーザーに対して攻撃を行っていたとのこと。Hawkes氏の指摘がこちらです。Appleのアップデートのセキュリティに関するページのコードについて指摘しています。2019年2月7日Appleのセキュリティノートにによると脆弱性を示すコードは「CVE-2019-7286」と「CVE-2019-7287」です。CVE-2019-7286この脆弱性はメモリーを破損させ、特定のアプリにiOS端末の権限を与えるもの。CVE-2019-7287こちらの脆弱性もメモリーを破損させ特定のアプリがカーネルの権限を得て任意のコードを実行できるもの。ZeroのSamuelGroßによって発見されました。脆弱性を利用した具体的な悪用方法については明らかになっていませんが、Appleは今回のアップデートを「全てのユーザーに推奨」としているので、やはりアップデートは急いだ方がいいのかもしれません。iPhoneをチェックするau民は見ない方がいいかも。