iOS 14.8正式版更新内容及升级方法

今天凌晨，苹果一口气推送了 iOS 14.8、watchOS 7.6.2、macOS 11.6 等多个系统更新。

iOS 14.8 的到来，可以说是既意外，又在情理之中。

意外之处在于，苹果秋季发布会定在15号召开，按惯例 iOS 15 正式版最迟下周就该推送了，这周怎么也该出个 RC 版本才对。上周没等到 RC，这周先来的却不是 iOS 15 RC，而是断更了近两个月的 iOS 14 新版本。

情理之中则是因为，早在两个月前就有迹象表明 iOS 14 还会有一个 14.8 版本，只是没想到它会在发布会前夕突然现身。下面这张图来自「通知中心」的 iOS 历史更新记录，可以看到 iOS 14.7.1 之后，苹果连续发了 5 个 iOS 15 测试版，中间确实缺了 14.8 这一环。

iOS 14.8 正式版更新内容

之所以说这是一次紧急更新，是因为这个版本主要就修复了2个严重的安全漏洞。不少知名科技博客都用“紧急”来形容它。今天同步推送的 watchOS、macOS、iPadOS 更新，核心目的也是为了堵住这两个安全缺口。

第一个漏洞出在 CoreGraphics 框架上——当用户打开一个包含恶意代码的 PDF 文件时，设备可能会在不知情的情况下执行恶意程序。

第二个漏洞则涉及 WebKit 引擎——用户访问一个恶意网页时，同样可能触发恶意代码执行。

更具体地说，iOS 14.8 封堵了一个能让 iPhone 在用户毫无察觉的情况下自动安装并运行间谍软件 Pegasus 的漏洞。Pegasus 会悄悄盗取个人数据，危害极大。

选择在发布会前一天推送，也从侧面印证了这次更新的紧迫性。或许这也是为什么上周苹果没有发布 iOS 15 beta 9 的原因——毕竟 iOS 15 正式版也必须先修好这两个漏洞才能放出来。