Del av bevakningen: Apple spärrar åtta komprometterade webbcertifikat
Apple har blockerat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS efter att säkerhetsforskare upptäckt allvarliga brister.
Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.
Apple har släppt uppdateringar för att åtgärda sårbarheten CVE-2025-6558 i Webkit, som kan utnyttjas av angripare via skadliga webbsidor. Uppdateringarna gäller flera enheter, inklusive iPhone XS och senare, samt Mac OS Sequoia 15.6. CISA har klassat sårbarheten som aktivt utnyttjad och kräver åtgärd senast 12 augusti.
Apple planerar att vägra den indiska regeringens krav på att förinstallera säkerhetsappen 'Sanchar Saathi' på iPhones, med hänvisning till säkerhets- och integritetsrisker.
Apple motsätter sig 83 säkerhetskrav från den indiska regeringen, inklusive ett krav på att lämna över iOS-källkoden för granskning av sårbarheter.