Det enligt en rapport från organisationen Citizen Lab, skriver Dagens Nyheter.
Bristen är av särskilt allvarligt slag eftersom allt som krävs är att användaren tar emot en särskild bild från angriparen.
Säkerhetshålet upptäcktes förra veckan hos en ideell organisation i USA som hade fått sin Iphone infekterad av spionprogrammet Pegasus via säkerhetshålet.
Apple har nu släppt en uppdatering som lagar säkerhetshålet.