积极利用iOS中的安全漏洞可能允许特权升级和任意代码执行，因此，请立即安装iPhone和iPad的更新。
苹果 的最新iOS 14.4安全更新是为iPhone发布的最重要的更新，应立即下载并安装。 iPadOS还收到了与iPadOS 14.4相同的安全修复程序。新版本的操作系统纠正了三个被积极利用的安全问题。因此，每位iPhone和iPad所有者都值得检查是否有可用的更新并立即安装，以避免潜在的未经授权访问其设备的情况。
苹果的iPhone和iPad通常被认为是非常安全的，但是，与大多数移动设备一样，不时会出现漏洞。这些安全漏洞通常是由行业专业人员发现的，他们会警告设备制造商和软件开发人员该问题。 Apple鼓励报告安全性或隐私漏洞，以便可以使用操作系统更新对其进行修补。在某些情况下，有时会发现并利用安全问题，然后再进行发现和纠正。
一位或多位匿名研究人员似乎发现并报告了三个安全漏洞。 苹果笔记 这些问题可能已经得到了积极利用，这意味着有人可能已经利用该漏洞获得了应该无法访问的iPhone和iPad设备的访问级别。首先与设备内核有关，后者是操作系统的核心。该问题被描述为“竞赛条件”，即两个进程同时发生，并且如果一个进程在另一个进程之前完成，则会导致意外行为。据说此漏洞可以提高特权，这意味着潜在的对系统文件或用户文件的访问。苹果公司通过“锁定”解决了这一问题，这是一种编程技术，可以防止并行运行的两个任务同时访问同一数据。
WebKit安全问题
除了已修复的内核问题之外，此更新还纠正了WebKit的缺陷。这是iOS和iPadOS的一部分，用于呈现Safari和其他应用程序的Web内容。在此代码中发现了两个被积极利用的安全漏洞，这些漏洞影响了iPhone和iPad。苹果公司就这两个问题发表了一份声明，暗示它们是相关或相似的关注领域。该安全说明将其描述为“逻辑问题”，并指出已对限制进行了改进以防止任意代码执行。
一些iOS和iPadOS更新包括一些新功能或缺陷修复程序，这些缺陷会影响少数用户，并且将升级推迟到最方便的时候。但是，安全更新更为重要，通常最好在同一天将更改安装到设备上。对于积极利用的安全漏洞，紧急度提高到最高水平，最好立即进行更新。拥有iPhone或iPad的任何人都应该尽快安装iOS 14.4和iPadOS 14.4。
来源： 苹果