MacOS

蘋果已在去年12月底先修補macOS High Sierra上的Meltdown攻擊漏洞，今年1月8日再修補macOS High Sierra的Spectre攻擊漏洞，本周再釋出安全更新，修補macOS Sierra與OS X El Capitan的Meltdown漏洞。

一名研究人員在本周一對外公佈了macOS中存在15年之久的權限擴張漏洞，由於沒有基於善意先知會蘋果引發外界的批評，所幸該漏洞無法從遠端開採，預期蘋果將在月底釋出更新。

一名使用者發現macOS High Sierra上的漏洞，只要在「偏好設定」中按步驟操作，就可以建立根帳號，取得系統管理權限，在不需要輸入密碼下登入系統。目前蘋果尚未對此做出回應。

這次更新修補了兩個安全漏洞，其中一個漏洞會造成APFS加密卷宗的密碼曝光，另一個漏洞則能用來竊取蘋果鑰匙圈（keychain）密碼

資安業者Duo Security分析7.3萬台Mac電腦之後，發現其中仍有4.2%電腦的EFI韌體仍含有安全漏洞，並非蘋果沒有修補這些漏洞，而是修補不完全，甚至過去3年來，有16款Mac型號從未收到過EFI韌體更新

為使蘋果用戶有一致的使用體驗，蘋果證實Google搜尋將取代Bing作為iOS與macOS上的預設搜尋引擎，Bing仍負責Siri的圖片搜尋功能。

有鑑於愈來愈多人使用macOS裝置，Fortinet與AlienVault兩家資安業者不約而同揭露可加密檔案並勒索贖金的MacRansom勒索軟體即服務，以及間諜軟體即服務MacSpy。

此次更新包含了iOS、macOS、tvOS、watchOS等蘋果裝置平台，並釋出了新版Safari、iTunes、 iCloud，一共修補了67個漏洞，當中約2/3與iOS有關。