【资料图】

首个 macOS 27.3 开发者测试版包含一项重要的安全修复，旨在防止命令行工具接受 eMudhra 公司已遭入侵的网络证书。具体而言，该更新从 `/etc/ssl/cert.pem` 文件中移除了受影响的证书。

macOS 27.3 预计要到 12 月才会向公众发布，但 macOS 27.2.1 更新可能会更早推出，其中也将包含这一安全修复。

如果您目前不想更新 Mac，可以按照苹果公司相关支持文档中的说明，手动从计算机的 `/etc/ssl/cert.pem` 文件中移除这些受影响的证书。

如果您不使用“终端”（Terminal）或其他类似的命令行工具，那么您已经获得了充分的保护。苹果公司表示，自 10 月 19 日起，已在其所有软件平台（包括 Safari 浏览器、“邮件”应用以及其他使用苹果网络和安全框架的应用程序）中，拦截了 eMudhra 公司已遭入侵的 TLS 网络证书。由于这些证书会自动被拦截，无需进行软件更新，因此大多数用户无需采取任何操作。

一位安全研究人员在上个月发现，印度公司 eMudhra 旗下八个中间证书颁发机构（CA）证书所关联的私钥存在强度不足的问题。这些遭入侵的密钥可能使攻击者能够冒充合法网站，从而使用户的敏感信息面临风险。