苹果发布 iOS 14.8 修复重大安全漏洞

苹果今天为兼容的 iPhone 推出了 iOS 14.8。这是那些不起眼的安全更新之一，表面上没有带来太多变化，但实际上修复了一些重要的安全漏洞，因此您必须尽早安装它。

iOS 14.8 更新修复了苹果认为可能已被利用的 CoreGraphics 和 WebKit 漏洞。

iOS 14.8 已经发布，它修复了安全问题，其中包括 @citizenlab 报告的一个问题——该实验室在 8 月份表示，它发现 NSO 集团使用现有 iPhone 对巴林活动人士进行了零点击攻击 https://t.co/3DxeKVtuLi pic.twitter.com/HVG6JbvyeE

- kif (@kifleswing) 2021 年 9 月 13 日

CoreGraphics 漏洞最早由 Citizen Lab 发现，该实验室将其确定为 NSO Group 的零点击 iMessage 漏洞，NSO Group 是最近新闻中臭名昭著的间谍软件 Pegasus 的开发商。据信该漏洞被用来利用 Pegasus 攻击巴林活动人士。

考虑到更新的性质，尽快安装更新可能对每个人都有利。此更新适用于所有 iPhone 型号，包括 iPhone 6s 及更新型号。

此外，此更新还适用于 iPad（Air 2 及更新版本）、iPod touch、macOS Big Sur 11.6、macOS Catalina 和 watchOS 7.6.2。

来源