Вышедшее сегодня обновление macOS Golden Gate 27.2.1 устраняет уязвимость, связанную с сертификатами eMudhra, и Apple рекомендует пользователям установить последнюю версию ПО.

Для компьютеров Mac под управлением macOS 26 или macOS 15 Apple выпустила macOS 26.7.3 и macOS 15.8.3.

Ранее, в октябре, Apple заблокировала скомпрометированные сертификаты в Safari, «Почте» и приложениях, использующих фреймворки Apple, чтобы защитить большинство пользователей, однако инструменты командной строки, такие как curl и git, по-прежнему могли их принимать. С выходом macOS 27.2.1 инструменты командной строки больше не будут принимать эти сертификаты.

До выпуска обновления macOS 27.2.1 Apple опубликовала инструкции для тех, кто хотел защититься от скомпрометированных сертификатов eMudhra при работе с инструментами командной строки: пользователям предлагалось вручную удалить затронутые корневые сертификаты из файла «/etc/ssl/cert.pem» на своем Mac.

Эти инструкции по-прежнему доступны для пользователей, которые не могут обновить свои Mac.

Скомпрометированные сертификаты безопасности были выпущены удостоверяющим центром eMudhra. Расследование, начатое Mozilla, показало, что в сертификатах использовались значения закрытых ключей меньше 256, что делало их восстановление тривиальной задачей. Злоумышленники могли использовать эти ключи для создания поддельных сертификатов, которые выглядели бы действительными для любого веб-сайта.

Apple также исправила проблему в бета-версии macOS Golden Gate 27.3, но поскольку исправление вошло и в macOS 27.2.1, пользователям не придется ждать защиты до декабря.