对于最新爆出的WiFi漏洞，几乎让所有的设备都遭殃，事实也确实如此。 攻击者在联网设备和无线接入点之间读取到无线通信协议，甚至还能将其修改，把恶意软件嵌入到网站中，macOS、Windows、iOS、Android和Linux都不能躲避这个漏洞。可以不夸张的说，这次WPA

对于最新爆出的WiFi漏洞，几乎让所有的设备都遭殃，事实也确实如此。

攻击者在联网设备和无线接入点之间读取到无线通信协议，甚至还能将其修改，把恶意软件嵌入到网站中，macOS、Windows、iOS、Android和Linux都不能躲避这个漏洞。可以不夸张的说，这次WPA2安全漏洞几乎影响了所有使用WPA2协议的设备，对于设备厂商来说，需要尽快修复漏洞。

对于这个重大漏洞不少厂商也已经选择了跟进：

苹果今天早些时候放出的iOS、MacOS、WatchOS以及TVOS的最新测试版都修复了这个漏洞，而微软今天发布了WPA2无线网络加密协议漏洞的说明，其将很快推出一个修复补丁，自动更新的Windows用户应该已处于受保护的状态。

除了微软和苹果外，谷歌也表示了这个漏洞正在跟进，Chromebook、Android等都会得到新的补丁更新，Netgear、D-Link、TP-Link、Verizon、T-Mobile、Sprint、Ecobee、NVIDIA、AMD、联想、戴尔、LG电子、三星等厂商也都在对漏洞进行研究，并在近期推出更新。

如果你的设备支持WiFi，那么这个漏洞就会影响到你，攻击者不需要破解Wi-Fi密码，就可以轻松来窃取用户的信用卡卡号、密码、聊天信息、照片、电子邮件以及在线通讯工具内容。不过目前比较乐观的是，研究者并没有公布这个漏洞利用的代码。

新Mac OS值得升级吗？刚发布就现重大安全漏洞这苹果全新的macOS High Sierra操作系统才发布没多久，已经有安全专家发现了它的致命漏洞，苹果也是醉了。

Synack首席安全研究员Patrick Wardle公布了一段新视频，主要展示了自己是如何利用密码泄露漏洞对macOS High Sierra发起攻击的，整个过程非常轻松。

Patrick Wardle表示，密码存放在Mac计算机的Keychain内，但是在新Mac系统上，用户只要从网络下载一个无签名App，就能轻松攻破这道防线。

这样的行为可以让黑客不需要主登录密码就能轻松窃取用户所有纯文本密码。对于此举，Patrick Wardle建议苹果拿出一些资金，奖给那些帮macOS找到漏洞的人。

更无语的是，Patrick Wardle制作了一个名叫“keychainStealer”的App，用来演示攻击macOS High Sierra过程，当用户登录时，黑客可以窃取网站、服务密码和信用卡号码。黑客还可以利用看起来合法的App或者邮件发起攻击。

以下为网友评论：

网友“喵喵喵的Miku酱”：卧槽我也刚想升级头条就给我推送了

网友“圣姐”：华为如果不是靠手机赚钱,靠主业赚钱,苹果的边角都够不着。

网友“一根烟抽到黎明”：不喜欢华为,性价比比不过小米,高端产品比不过苹果,还一天到晚觉得自己很牛逼,吊打一切!同意我的朋友点个赞

网友“文非烟雨”：关键是,那么多买苹果的为系统买单,结果一个怎么弱智的漏洞