首個 macOS 27.3 開發者測試版包含一項重要的安全修復

首個 macOS 27.3 開發者測試版包含一項重要的安全修復，旨在防止命令行工具接受 eMudhra 公司已遭入侵的網路證書。具體而言，該更新從 `/etc/ssl/cert.pem` 文件中移除了受影響的證書。

贊助商廣告

macOS 27.3 預計要到 12 月才會向公眾發布，但 macOS 27.2.1 更新可能會更早推出，其中也將包含這一安全修復。

如果您目前不想更新 Mac，可以按照蘋果公司相關支持文檔中的說明，手動從電腦的 `/etc/ssl/cert.pem` 文件中移除這些受影響的證書。

如果您不使用「終端」（Terminal）或其他類似的命令行工具，那麼您已經獲得了充分的保護。蘋果公司表示，自 10 月 19 日起，已在其所有軟體平台（包括 Safari 瀏覽器、「郵件」應用以及其他使用蘋果網路和安全框架的應用程式）中，攔截了 eMudhra 公司已遭入侵的 TLS 網路證書。由於這些證書會自動被攔截，無需進行軟體更新，因此大多數用戶無需採取任何操作。

一位安全研究人員在上個月發現，印度公司 eMudhra 旗下八個中間證書頒發機構（CA）證書所關聯的私鑰存在強度不足的問題。這些遭入侵的密鑰可能使攻擊者能夠冒充合法網站，從而使用戶的敏感資訊面臨風險。