首个macOS 27.3开发者测试版包含一项重要安全修复，可防止命令行工具接受eMudhra的受损网页证书。具体而言，此次更新会从/etc/ssl/cert.pem文件中移除受影响的证书。
macOS 27.3预计要到12月才会向公众发布，但macOS 27.2.1更新很可能更早推出，并包含相同的安全修复。
如果您暂时不想更新Mac，可以按照苹果相关支持文档中的说明，手动从电脑的/etc/ssl/cert.pem文件中移除受影响的证书。
如果您不通过终端（Terminal）或类似工具使用命令行工具，则已完全受到保护。苹果表示，自10月19日起，已在Safari、邮件及其他使用苹果网络和安全框架的应用中，在其所有软件平台上阻止eMudhra的受损TLS网页证书。这些证书会被自动屏蔽，无需软件更新，因此大多数用户无需采取任何行动。
这一切源于上个月一位安全研究人员发现，印度公司eMudhra的八个中间证书颁发机构（CA）证书相关的私钥加密强度不足。这些受损密钥可能允许攻击者冒充合法网站，从而可能使用户的敏感信息面临风险。截至目前，尚未出现任何证据表明这些密钥已被恶意利用。
