macOS 27.3 开发者测试版移除受影响的 eMudhra 证书

根据MacRumors报道，macOS 27.3 首个开发者测试版新增一项安全修复，从 /etc/ssl/cert.pem 文件中移除 eMudhra 已受影响的网页证书，防止命令行工具接受这些证书。

苹果称，自 10 月 19 日起，已在 Safari、邮件等使用苹果网络与安全框架的应用中自动拦截相关证书，因此大多数用户无需采取行动；使用终端等命令行工具的用户则需安装包含修复的系统更新，或按苹果支持文档手动移除证书。macOS 27.3 预计于 12 月面向公众发布，报道还称，苹果可能更早推出包含同一修复的 macOS 27.2.1。

此前研究人员发现，与 eMudhra 八个中间证书颁发机构证书相关的私钥存在弱点，可能被用于冒充合法网站。目前尚无证据表明这些密钥已遭恶意利用。