Dell'ultima stabile (1.5g uscita qualche mese fa) non si conosce nessun problema di sicurezza.
Conosco solo un possibile attacco DoS (cioè un modo per far smettere di funzionare HFS, ma che non mette a rischio i dati e il controllo del pc) che ho individuato io stesso ed è già stato fixato nella 1.6 (che entro pochi giorni verrà dichiarata stabile).
Sono personalmente andato in giro a chiedere di cercare possibili falle di sicurezze, ma questo chiaramente non garantisce nulla.
L'ultimo problema di sicurezza risale a circa 1 anno fa, ma si trovava in una versione non-ufficiale.
Se hai consigli da dare, sono ben accetti.