Bisher wurden min. für das Vorgängersystem und manchmal auch für das davor noch Sicherheitsupdates herausgegeben.
Aktuell wurde aber z. B. eine Horrorlücke im Schlüsselbund nur bei High Sierra gepatcht, siehe hier. Es wird vermutet, dass noch Updates für Sierra und El Capitan rauskommen sollen, aber leider kommt weder eine Bestätigung noch eine Absage von Apple.
Diese erbärmliche Politik der Nichtinformation in Sicherheitsfragen ziehen sie nun seit Jahren durch. Es ist anscheinend sehr kompliziert klar zu benennen welche Systeme noch gepflegt werden und welche nicht
Bedeutet aktuell:
Entweder warten und hoffen, daß noch Updates für die anfälligen Systeme erscheinen werden
oder auf ein anscheinend noch unfertiges System upgraden und den Betatester für Apple spielen (siehe z. B. Probleme mit APFS).
Also Sodom oder Gomorra.