Apple a publié des mises à jour de sécurité d'urgence pour corriger une vulnérabilité critique de type « zero-day » affectant les produits susmentionnés. L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant non authentifié de désactiver le mode restreint USB sur un appareil vulnérable verrouillé. Après avoir désactivé le mode restreint USB, l'attaquant pourrait obtenir un accès non autorisé aux données de l'appareil par le biais de connexions USB. Cette vulnérabilité est activement exploitée.