Уязвимость использовала для слежки за журналистами и активистами компания NSO Group, по данным расследования.