Tavis Ormandy, chercheur en sécurité chez Google, a découvert plusieurs failles de sécurité dans l'antivirus de Sophos, ajoutant que ces vulnérabilités exposaient l'utilisateur à des "risques considérables". De son côté, Sophos a précisé qu'une mise à jour du logiciel était prévu pour le 28 novembre, tout en précisant n'avoir "constaté aucune preuve d’une quelconque exploitation de ces vulnérabilités".