前不久有人在macOS High Sierra系统上发现了一个非常严重的漏洞，通过合格漏洞未授权的用户可在无需输入密码的情况下获得系统的管理控制权。只需要简单几个步骤就可以进入系统桌面并且进行多项操作。  

　　这个直接绕过密码突破系统的方式一度引起了用户的恐慌，该漏洞不仅存在于所有High Sierra版本中，就连之前发布的测试版本Beta5 也没能幸免。事件发生之后苹果官方立刻回应，表示正在开发软件更新来解决这个问题，同时用户可以设置Root密码在这段时间来保护设备。

　　这一问题也被称之为macOS历史上最令人无语和不安全的漏洞，引起了非常强烈的反响。但正因为这个漏洞的普遍性和严重性，所以苹果反映速度也非常快。今天凌晨，苹果紧急发布了Security Update 2017- 001 安全布丁，这个布丁就是针对该漏洞进行的封堵，要知道如此严重的问题，苹果是不可能等到下一次更新一起打补丁的。同时他们还建议所有用户都尽快进行安全升级。

　　另外，苹果官方正式回应了这一问题，并向所有Mac用户表示了歉意。

　　苹果官方声明如下：

　　安全对每一款苹果产品来讲都是至关重要的，很遗憾我们在这次的 macOS 更新上犯了错误。当我们的安全工程师在昨天下午意识到这个问题的时候，我们立刻开始着手准备更新并修补漏洞。今晨 8 点，安全更新已经推送，从现在开始补丁将自动安装在运行 macOS High Sierra 10.13.1 的系统上。我们十分遗憾出现了这个错误，我们向所有 Mac 用户道歉，既对带来这样一个漏洞表示歉意，也对带来的关注表示歉意。我们正在审核我们的开发流程，防止这种情况再次发生。

来源：《人民网》；责编：易潇、杨虞波罗

 -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

关于瑞意趋势

    瑞意趋势成立于2009年，是国内最早从事网络舆情监测、网络口碑监测、电商监测及研究，网民互动及社会化CRM、数据整合及挖掘的公司之一。长期服务于国内外众多包括世界500强在内的知名企业。我们的服务理念是不但有广度而且有深度，不但有技术而且有洞察。

    瑞意趋势自主研发国内领先的网络舆情监测、网络口碑监测平台iWOM-Trends，电商监测平台eCom-Trends，企业交互平台eLink-Trends，社会化CRM产品iWOM-Groups。瑞意趋势目前在北京、上海设有分公司。

欲了解更多详情，请参考www.trends-china.com上其他内容。

商务合作，请联系Email：service@trends-china.com 

 电话：010-85868708 （北京瑞意趋势）（上海瑞意趋势）