- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Command-line tools krijgen bescherming tegen gecompromitteerde Indiase CA-certificaten nu de publieke release in december nadert

De eerste macOS 27.3 developer beta levert een belangrijke beveiligingsupdate die voorkomt dat command-line tools gecompromitteerde certificaten van het Indiase bedrijf eMudhra vertrouwen. De wijziging verwijdert de problematische certificaten uit het systeem /etc/ssl/cert.pem.

Release Timeline and Broader Rollout

Apple plant macOS 27.3 pas in december uit te brengen voor het grote publiek. Een macOS 27.2.1-update wordt eerder verwacht en bevat dezelfde certificaatverwijdering.

Manual Removal Option for Users

Wie de beta niet wil installeren, kan de stappen in Apple's supportdocument volgen om de getroffen certificaten handmatig uit /etc/ssl/cert.pem te verwijderen.

Who Needs to Act

Gebruikers die Terminal of andere command-line interfaces nooit openen, blijven zonder actie volledig beschermd. Apple blokkeert de gecompromitteerde TLS-certificaten van eMudhra al sinds 19 oktober in Safari, Mail en andere apps die gebruikmaken van zijn netwerkframeworks op alle platformen. De blokkades activeren automatisch, zodat de meeste mensen geen software-update nodig hebben.

Background on the Certificate Discovery

Een beveiligingsonderzoeker ontdekte het probleem vorige maand na het vinden van zwakke privésleutels gekoppeld aan acht van de intermediate certificate authority-certificaten van eMudhra. De kwetsbaarheid had aanvallers in staat kunnen stellen vertrouwde websites na te bootsen en gevoelige data te onderscheppen. Er zijn geen aanwijzingen dat de sleutels in het wild zijn misbruikt.