Apple今日推送的macOS Golden Gate 27.2.1更新，重点修复了eMudhra证书相关安全漏洞，官方建议用户尽快升级至最新系统。

针对搭载macOS Tahoe 26与macOS Sequoia 15的Mac设备，Apple同步发布macOS Tahoe 26.7.3以及macOS Sequoia 15.8.3补丁。

早在10月，Apple就已经在Safari、邮件应用以及依托苹果框架运行的程序内拦截了这批存在风险的证书，为大部分用户建立防护，但curl、git这类命令行工具依旧可以采信该类证书，而macOS 27.2.1完成更新之后，命令行工具将不再认可这批问题证书。

在macOS Golden Gate 27.2.1正式推出前，Apple已经给出过应急处置方案，如果用户需要在命令行环境规避eMudhra风险证书，可以手动从Mac的/etc/ssl/cert.pem文件中删除受影响的根证书，这份操作指引目前依旧保留，供暂时无法升级系统的用户使用。

这批存在隐患的安全证书由证书机构eMudhra签发，Mozilla发起的调查显示，证书所使用的私钥数值低于256，攻击者可以轻易破解密钥，并利用伪造看似合法、可仿冒任意网站的虚假证书。

Apple此前已经在macOS Golden Gate 27.3测试版当中完成该漏洞的修复，而现在修复内容下放至macOS Golden Gate 27.2.1，用户不必等到12月新版本推送就能获得对应的安全防护。