Del av bevakningen: Apple spärrar åtta komprometterade webbcertifikat
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.
Apple har spärrat åtta certifikat som kan användas för att förfalska webbplatser. Enligt en kryptografiingenjör kan macOS ändå fortsätta att lita på dem eftersom systemet inte kontrollerar återkallelser.
Apple har blockerat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS efter att säkerhetsforskare upptäckt allvarliga brister.
Apple har släppt uppdateringar för att åtgärda sårbarheten CVE-2025-6558 i Webkit, som kan utnyttjas av angripare via skadliga webbsidor. Uppdateringarna gäller flera enheter, inklusive iPhone XS och senare, samt Mac OS Sequoia 15.6. CISA har klassat sårbarheten som aktivt utnyttjad och kräver åtgärd senast 12 augusti.
Apple har släppt en säkerhetsuppdatering för iOS 26.3.1 och macOS 26.3.2 den 17 mars, som åtgärdar en WebKit-bugg som kan kringgå viktiga säkerhetsregler i Safari.