Ja, die absolute Gewissheit haben wir noch nicht, dass Mojave tatsächlich nicht mehr mit Security-Updates versorgt wird - da ist noch ein Fünkchen Hoffnung.
Ich meine, es könnte theoretisch ja tatsächlich sein, dass Apple eine Kernellücke in High Sierra (und allenfalls davor schon) eingeführt hat, in Mojave "unwissentlich" geflickt hat (als "Seiteneffekt" von einer anderen (Schutz-)Änderung), um sie dann gleich wieder in Catalina aufzureissen. Somit wären tatsächlich High Sierra und Catalina von dieser Kernellücke ("privilege escalation") betroffen gewesen. Klingt mir aber (leider) sehr unwahrscheinlich...
Oder vielleicht braucht der Kernel-Fix für Mojave einfach noch ein paar Tage (die Lücke ist ja mit dem "Jailbreak" unter iOS ohnehin schon längst bekannt)? Wer weiss...
Aber falls aktuelle Releases (Mojave, Catalina, ...) ab jetzt tatsächlich bloss noch bis hin zum Erscheinen des nächsten Releases unterstützt werden (also bloss noch ein Jahr anstelle aktuell drei), dann ist die Implikation natürlich auch die, dass man zukünftig immer auf eine ".0" Version sofort upgraden muss, um die aktuellen Sicherheitsupdates zu erhalten - mit allen Scherereien wie mit (3rd party) Audiotreibern, Hardwareinkompatibilitäten und ähnlichen "Huch! Der alte Zopf ist weg!"-Problemen... das kann ich mir irgendwie auch nicht recht vorstellen, dass Apple das uns zumuten will (kann!).
Wir werden sehen...