苹果今天向还在使用旧版系统的用户推送了 iOS / iPadOS 15.7.9 更新。这次更新没有花里胡哨的新功能，核心任务只有一个——堵上一个极其危险的安全漏洞。
这个漏洞的编号是 CVE-2023-41064，已经被 NSO Group 集团用在他们的 Pegasus 监控软件中。攻击者可以利用这个漏洞，制作一张包含恶意代码的图片，然后通过 PassKit 附件分发出去。一旦用户打开，设备就可能被远程监控。说它是“零点击”攻击的典型也不为过。
那么，哪些设备能收到这次更新？具体名单如下：
- iPhone 6s（所有型号）
- iPhone 7（所有型号）
- iPhone SE（第 1 代）
- iPad Air 2
- iPad mini（第 4 代）
- iPod touch（第 7 代）
符合条件的设备，可以通过“设置”>“通用”>“软件更新”来升级。如果你是这些老机型的用户，强烈建议尽快更新——毕竟 Pegasus 这种级别的间谍软件，能防还是防一下比较好。
话说回来，这也从侧面说明一个问题：即便是早已停止功能更新的旧系统，苹果依然会在发现重大安全漏洞时提供补丁。对于还在使用老设备的用户来说，这确实是个好消息。
