苹果今天发布了「全家桶」更新:iOS 14.8、iPadOS 14.8macOS Big Sur 11.6watchOS 7.6.2。本次系统更新修复了重要安全漏洞,建议所有用户立即更新。

苹果表示 iOS 14.8 和 iPadOS 14.8 都修复了可能已被积极利用的 CoreGraphics 和 WebKit 漏洞。 CoreGraphics 漏洞是由 Citizen Lab 报告的,该实验室在 8 月份发现了一次零点击 iPhone 攻击,该攻击击败了 Apple 的 Blastdoor 保护。其余系统更新也解决了对应的问题。

据信,Citizen Lab 报告的漏洞已被用来针对巴林活动家,他们的 iPhone 已被 NSO 集团的 Pegasus 间谍软件成功入侵。