Une récente faille de sécurité a été identifiée, exploitant deux vecteurs principaux. Des attaquants ont utilisé une application TestFlight malveillante déguisée en produit de portefeuille pour compromettre les systèmes des utilisateurs. De plus, une vulnérabilité connue dans VSCode/Cursor, permettant l'exécution arbitraire de code lors de l'ouverture d'un fichier, a été exploitée. Cette vulnérabilité est signalée par la communauté de la sécurité depuis la fin de l'année 2025, soulignant les risques persistants en matière de sécurité logicielle.