.css-1ggngrj{background-size:cover;margin-bottom:0.5rem;background-image:url(/assets/freetobe-nav.1129dc4b2242f898d62e01a53cde2c37.png);}.css-1ggngrj a{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:center;-webkit-justify-content:center;-ms-flex-pack:center;justify-content:center;height:8rem;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.css-1ggngrj img{max-height:5rem;max-width:10rem;}
.css-1ydfl3y{background-size:cover;margin-bottom:0.5rem;background-image:url(/assets/extinct-nav.4d77f83555c1bc6ebe7bd50f3353ac0a.png);}.css-1ydfl3y a{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:center;-webkit-justify-content:center;-ms-flex-pack:center;justify-content:center;height:8rem;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.css-1ydfl3y img{max-height:5rem;max-width:10rem;}
.css-ibm9ns{background-size:cover;margin-bottom:0.5rem;background-image:url(/assets/citizenreef-nav.4d23a28a97f055dba9db52f8c5bb44bd.png);}.css-ibm9ns a{display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-box-pack:center;-webkit-justify-content:center;-ms-flex-pack:center;justify-content:center;height:8rem;-webkit-align-items:center;-webkit-box-align:center;-ms-flex-align:center;align-items:center;}.css-ibm9ns img{max-height:5rem;max-width:10rem;}
.css-y5wjgv{position:relative;}.skin__opt--three .css-y5wjgv .skin-gutter{height:100vh;}.skin__opt--three .css-y5wjgv .skin-gutter img{min-height:750px;}
确保您永远不会错过自己喜欢的新故事，我们很高兴向您发送一些提醒
点击 '好的' 然后 '允许'启用通知
Apple发行iPhone用户紧急安全更新
出版
|最近更新时间
“重要”iOS 14.8更新于周一（9月13日）发布，就在预期推出iOS 15的前几天。
苹果公司的一条消息告诉其iPhone客户：“此更新提供了重要的安全性更新，并建议所有用户使用。”
这是在独立研究人员警告软件利用的情况下，即使用户不打开链接或文件也可能影响他们。
根据福布斯，iOS 14.8中签发的第一个安全性是苹果的“漏洞”COREGRAPHICS框架，处理恶意制作的PDF可能允许攻击者执行代码'。
第二个是在苹果Webkit浏览器引擎，其中“处理恶意Web内容可以允许对手执行代码”。
多伦多大学公民实验室的研究人员表示，自2月以来一直在使用这种漏洞，并且被用来部署Pegasus，这是以色列公司NSO Group制造的间谍软件 -7必威杯足球news报告曾是据称被用来观看各个国家的记者和人权倡导者。
公民实验室说说他们发现恶意图像文件是共享通过即时iMessage到电话，然后被Pegasus间谍软件入侵，警告COREGRAPHICSPDF漏洞是零点击问题- 一些东西特别严重，因为它不需要该设备用户将恶意软件下载到手机上。
在苹果支持网站，对更新的更改的摘要COREGRAPHICS框架解释：“可用于：iPhone 6s及以后，iPad Pro（所有型号），iPad Air 2及以后，iPad第五代，然后是iPad Mini 4及以后的iPad Mini 4及以后，以及iPod Touch（第7代）。
“影响：处理恶意制作的PDF可能会导致任意代码执行。苹果知道该问题可能已被积极利用。
“描述：解决了一个整数溢出，并改进了输入验证。”
它增加了一些更改Webkit浏览器引擎：“可用于：iPhone 6s及以后，iPad Pro（所有型号），iPad Air 2及以后，iPad第五代，然后是iPad Mini 4及以后的iPad Mini 4及以后，以及iPod Touch（第7代）。
“影响：处理恶意制作的Web内容可能会导致任意代码执行。苹果知道该问题可能已被积极利用。
“描述：通过改进的内存管理解决了自由发行后的用途。”
苹果安全局长伊万·克斯蒂克（Ivan Krstic）发表声明说'在确定了此漏洞用于iMessage的漏洞之后，Apple迅速开发并在iOS 14.8中部署了修复程序，以保护我们的用户'。
在声明中到达，NSO集团说：“NSO集团将继续为世界各地的情报和执法机构提供挽救生命的技术来打击恐怖和犯罪。”
