Del av bevakningen: Apple spärrar komprometterade eMudhra-certifikat i sina system
Apple blockerar sedan 19 oktober komprometterade eMudhra-certifikat i Safari, Mail och appar som använder Apples säkerhetsramverk. Vissa macOS-kommandoradsverktyg kan fortfarande godkänna dem tills en uppdatering släpps.
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.
Apple har släppt uppdateringar för att åtgärda sårbarheten CVE-2025-6558 i Webkit, som kan utnyttjas av angripare via skadliga webbsidor. Uppdateringarna gäller flera enheter, inklusive iPhone XS och senare, samt Mac OS Sequoia 15.6. CISA har klassat sårbarheten som aktivt utnyttjad och kräver åtgärd senast 12 augusti.
Apple har tidigarelagt säkerhetsuppdateringar för iOS, iPadOS och macOS 26.5.2 för att åtgärda sårbarheter i systemkärnan och WebKit, som skulle ha släppts med version 26.6. Beslutet är en reaktion på den snabba utvecklingen av AI-drivna hackingverktyg.
Apple har blockerat åtta komprometterade SSL/TLS-certifikat från indiska eMudhra i iOS och iPadOS efter att säkerhetsforskare upptäckt allvarliga brister.