iOS 14.8正式版发布：更新内容与升级方法
苹果推送iOS14.8正式版，主要修复CoreGraphics图形框架和WebKit浏览器引擎两个严重安全漏洞，彻底堵住飞马(Pegasus)间谍软件的自动安装漏洞。该安全更新在秋季发布会前一天紧急推送，同步更新的还有watchOS、macOS等系统，建议用户尽快升级。
今天凌晨，苹果公司推送了iOS 14.8、watchOS 7.6.2、macOS 11.6等多个系统更新。其中iOS 14.8的发布，既在意料之外，又在情理之中。
意外之处在于，苹果秋季发布会定于15日召开，按惯例iOS 15正式版最迟下周推送，这周应推出RC版本。上周未等到RC，本周率先到来的并非iOS 15 RC，而是断更近两个月的iOS 14新版本。情理之中则是因为，两个月前已有迹象表明iOS 14还将推出14.8版本，只是未料到它会在发布会前夕突然现身。下图来自“通知中心”iOS历史更新记录，可见iOS 14.7.1之后，苹果连续发布5个iOS 15测试版，中间确实缺少14.8这一版本。
iOS 14.8 正式版更新内容
此次更新属于紧急推送，主要修复两个严重安全漏洞，众多知名科技博客均以“紧急”形容。同步推送的watchOS、macOS、iPadOS更新，核心目的同样是堵住这两个安全缺口。
第一个漏洞位于CoreGraphics框架——用户打开包含恶意代码的PDF文件时，设备可能在不知情情况下执行恶意程序。第二个漏洞涉及WebKit引擎——用户访问恶意网页时，同样可能触发恶意代码执行。
具体而言，iOS 14.8封堵了一个能让iPhone在用户毫无察觉的情况下自动安装并运行间谍软件Pegasus的漏洞。Pegasus会悄悄窃取个人数据，危害极大。选择在发布会前一天推送，也从侧面印证了本次更新的紧迫性。这或许也是上周苹果未发布iOS 15 beta 9的原因——iOS 15正式版同样必须先修复这两个漏洞。