Apple brengt macOS Golden Gate 27.2.1-update uit om kwetsbaarheid in eMudhra-certificaat te verhelpen

Nieuwe release sluit gat voor commandline-tools na oktoberbescherming voor Safari en Mail

Apple heeft de macOS Golden Gate 27.2.1-update uitgebracht om een beveiligingsprobleem op te lossen dat verband houdt met gecompromitteerde certificaten van certificeringsinstantie eMudhra. Het bedrijf raadt alle gebruikers aan de nieuwste software zo snel mogelijk te installeren.

Aanvullende patches voor oudere macOS-versies

Naast de hoofdrelease heeft Apple macOS 26.7.3 uitgebracht voor systemen met macOS 26 en macOS 15.8.3 voor gebruikers van macOS 15. Deze updates bevatten dezelfde certificaatoplossing.

Eerdere bescherming liet commandline-tools kwetsbaar

In oktober blokkeerde Apple de gecompromitteerde certificaten al in Safari, Mail en andere apps die gebruikmaken van Apple-frameworks. Die stap beschermde de meeste gebruikers, maar tools zoals curl en git bleven de foute certificaten accepteren tot nu toe.

Handmatige workaround niet langer nodig op bijgewerkte systemen

Voordat de 27.2.1-update beschikbaar kwam, publiceerde Apple stappen voor gebruikers die directe bescherming wilden. Die instructies adviseerden om de getroffen rootcertificaten te verwijderen uit het bestand /etc/ssl/cert.pem. De richtlijnen blijven beschikbaar voor wie de nieuwe software niet kan installeren.

Details over de eMudhra-certificaatfout

Onderzoekers van Mozilla ontdekten dat de eMudhra-certificaten privésleutelwaarden kleiner dan 256 bits gebruikten. Zulke zwakke sleutels konden snel worden achterhaald, waardoor aanvallers frauduleuze certificaten konden genereren die voor elke website geldig leken.

Bètaoplossing nu voor alle gebruikers beschikbaar

Dezelfde correctie verscheen al in de macOS Golden Gate 27.3-bèta. Door de oplossing in de 27.2.1-release te leveren, biedt Apple gebruikers directe bescherming zonder dat ze hoeven te wachten op een decemberupdate.

Tags bij dit artikel