RecodeX 重构消息，安全研究人员发现，印度公司eMudhra的八张中间证书颁发机构（CA）证书所对应的私钥强度不足，攻击者可能借此冒充合法网站，但目前尚无证据显示这些密钥已被恶意利用。

苹果在支持文档中表示，自10月19日起已在Safari、邮件以及使用苹果网络与安全框架的应用中屏蔽这些受损的TLS网站证书，屏蔽自动生效，无需软件更新，大多数苹果设备用户无需采取任何操作。

例外情况是，使用macOS命令行工具（如系统管理员）的用户需注意，在苹果发布包含修复的macOS更新前，部分工具仍可能接受这些受损证书。苹果建议这类用户从/etc/ssl/cert.pem文件中移除根CA证书，但尚未给出该macOS更新的发布时间。