苹果今天面向仍在运行旧版系统的用户，推送了 iOS / iPadOS 15.7.9 正式版。这次更新看似常规，但背后的安全意义不容小觑——它专门修复了一个编号为 CVE-2023-41064 的严重漏洞。该漏洞已被 NSO Group 集团用于 Pegasus 间谍软件的攻击链中，攻击者可以制作包含恶意代码的图片，并通过 PassKit 附件进行分发，进而远程控制设备。对于仍在使用旧款设备的用户来说，这个补丁相当紧迫。
本次漏洞修复覆盖的机型包括：iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）。如果你手上正好是这些设备之一，建议尽快更新。
更新方式很简单：进入「设置」>「通用」>「软件更新」，就能看到 iOS / iPadOS 15.7.9 的升级提示，直接下载安装即可。
图：更新流程示意
对于需要手动进入 DFU 模式进行升级的用户，可以按以下步骤操作（适用于 iPhone 7/7 Plus、iPhone 6s/6s Plus、iPhone SE、iPad Air 2、iPad mini 4 等机型）：
- 保持设备与电脑连接（无论设备处于何种状态）。
- 先按下「Home 键」不放，再同时按下「开机键」不放，直到屏幕熄灭后再过 4 秒松开「开机键」，但「Home 键」继续保持，直到软件提示进入 DFU 模式。
对于没有 Home 键的设备，另一种方法：
- 保持设备与电脑连接。
- 先按下「音量减键」不放，再同时按下「开机键」不放，屏幕熄灭 4 秒后松开「开机键」，保持「音量减键」直到软件提示 DFU 模式。
图：DFU 模式进入示意图
进入 DFU 模式后，系统会自动识别设备机型并匹配可用的固件版本，下载完成后即可开始升级流程。
升级过程中请保持数据线连接稳定，不要进行其他操作，避免中断。
等到提示升级完成，设备自动重启后即可正常使用。
