9 月 15 日消息，苹果公司于 9 月 7 日发布 iOS 16.6.1 版本更新之后，于今天停止了 iOS 16.6 的签名验证，意味着已经升级的用户无法再降级。
苹果通常会在新版本发布后停止签署旧版本的 iOS，以鼓励客户保持操作系统的最新状态，因此 iOS 16.6 更新不再签署并不罕见。
苹果在日前更新的 iOS 16.6.1 中，重点修复了两个被 NSO Group 集团用于 Pegasus 监控软件的漏洞。
Citizen Lab 在博文中表示这 2 个漏洞的追踪编号分别为 CVE-2023-41064 和 CVE-2023-41061，攻击者利用上述漏洞制作包含恶意代码的图片，并通过 PassKit 附件分发。
点击阅读全文
