RecodeX 重构消息,苹果面向开发者推送的macOS 27.3首个测试版包含一项重要安全修复,从/etc/ssl/cert.pem文件中移除了印度公司eMudhra被攻破的TLS网站证书,防止命令行工具继续信任这些证书。此前有安全研究人员发现,eMudhra八个中间证书颁发机构证书对应的私钥强度不足,攻击者可能借此冒充合法网站。苹果表示,自10月19日起已在Safari、邮件等使用其网络与安全框架的应用中屏蔽这些证书,无需更新系统即可生效。macOS 27.3预计要到12月才会公开发布,但macOS 27.2.1可能更早推出并包含同一修复。目前尚无证据显示这些密钥已被恶意利用。