Mucho más efectivo que un parche de seguridad eres tú como usuario. Tú eres la mayor seguridad que va a tener el teléfono, si eres un cafre da igual que tengas el parche de noviembre 2018, que cuando metas tus correo y contraseña en la web equivocada ya la has liado. Y, por el contrario, si eres mínimamente entendido, y sabes lo que haces, da igual que tengas el parche de 2012, que no vas a tener ningún tipo de problemas de seguridad.
Por eso digo que a mí el parche no me podría importar menos, mientras estemos con errores graves como nos tiene acostumbrados BQ. He de decir que en la última 4.8.2 de momento no he encontrado un bug gordo o importante, excepto lo del Bluetooth (que es una cosa nunca vista, que luego encima leo que son de los mejores en software).
Por ahora, creo que la 4.8.2 es definitivamente la mejor build que tiene el M5, y coincide con la última build, como debería ser. La 3.2.9 con Lollipop la supera en lo del Bluetooth.