MacOS

一名使用者發現macOS High Sierra上的漏洞，只要在「偏好設定」中按步驟操作，就可以建立根帳號，取得系統管理權限，在不需要輸入密碼下登入系統。目前蘋果尚未對此做出回應。

這次更新修補了兩個安全漏洞，其中一個漏洞會造成APFS加密卷宗的密碼曝光，另一個漏洞則能用來竊取蘋果鑰匙圈（keychain）密碼

資安業者Duo Security分析7.3萬台Mac電腦之後，發現其中仍有4.2%電腦的EFI韌體仍含有安全漏洞，並非蘋果沒有修補這些漏洞，而是修補不完全，甚至過去3年來，有16款Mac型號從未收到過EFI韌體更新

為使蘋果用戶有一致的使用體驗，蘋果證實Google搜尋將取代Bing作為iOS與macOS上的預設搜尋引擎，Bing仍負責Siri的圖片搜尋功能。

有鑑於愈來愈多人使用macOS裝置，Fortinet與AlienVault兩家資安業者不約而同揭露可加密檔案並勒索贖金的MacRansom勒索軟體即服務，以及間諜軟體即服務MacSpy。

此次更新包含了iOS、macOS、tvOS、watchOS等蘋果裝置平台，並釋出了新版Safari、iTunes、 iCloud，一共修補了67個漏洞，當中約2/3與iOS有關。

駭客透過夾帶惡意巨集的Word檔散布病毒，要求使用者啟用巨集，以執行惡意的VBA程式，再根據受駭者的作業系統類型，例如Windows或是macOS，安裝對應其平台的惡意程式。

Xagent原本鎖定未破解的iPhone，可竊取裝置上的文字訊息、通訊錄、照片，甚至是錄音，資安業者Bitdefender發現該木馬已鎖定macOS，竊取電腦上儲存的密碼、螢幕畫面及iPhone備份檔案。