Del av bevakningen: macOS-uppdateringar stoppar kommandoradsverktyg från att godkänna komprometterade eMudhra-certifikat
Apple har släppt macOS-uppdateringar som åtgärdar en säkerhetslucka kopplad till komprometterade eMudhra-certifikat, som företaget började blockera i oktober.
Apple blockerar sedan 19 oktober komprometterade eMudhra-certifikat i Safari, Mail och appar som använder Apples säkerhetsramverk. Vissa macOS-kommandoradsverktyg kan fortfarande godkänna dem tills en uppdatering släpps.
macOS 27.3 tar bort eMudhras komprometterade certifikat från Terminalverktyg. Safari och andra Apple-appar har redan blockerat dem automatiskt sedan 19 oktober.
macOS 27.3 blockerar komprometterade eMudhra-certifikat även i curl, som tidigare kunde fortsätta lita på dem trots Apples återkallelseåtgärder.
Apple spärrade den 19 oktober komprometterade eMudhra-certifikat vars svaga nycklar kunde användas för att förfalska webbplatser. Safari hade extra skydd mot metoden.