Podle Foresight News, hlavní informační bezpečnostní důstojník SlowMist, 23pds, oznámil, že skupina Pegasus využívá zranitelnost nulového kliknutí v systému iOS. Útočníci používají účty iMessage k odesílání škodlivých obrázků s přílohami PassKit, aby spustili útok na oběti. Řetězec vykořisťování byl zveřejněn a uživatelé Apple mohou být infikováni bez jakéhokoli kliknutí. Apple již vydal nouzovou aktualizaci k vyřešení problému.