网通社科技快报
苹果全平台推送安全更新 彻底修复eMudhra证书私钥泄露漏洞
苹果于2026年11月9日集中推送多平台安全更新，彻底解决由印度数字认证机构eMudhra中间CA私钥泄露引发的安全隐患。该漏洞源于2026年10月初Mozilla披露的8个eMudhra中间CA私钥强度不足（部分低于256位），可能导致攻击者伪造任意域名SSL/TLS证书，实施中间人攻击窃取敏感数据。
苹果采取分阶段响应：10月19日起通过自动配置在Safari、Mail及调用Apple Secure Transport的应用中屏蔽问题证书；10月23日扩大拦截范围；但依赖系统原生网络栈的命令行工具（如curl、git、wget）仍存在防护盲区。本次更新补全该缺口，以macOS 27.2.1为例，将证书校验逻辑统一纳入系统级信任存储管理，确保终端环境请求同样遵循图形界面一致的安全策略，无需用户手动干预。
更新覆盖macOS 27.2.1/26.7.3/15.8.3、iOS 26.7.3/18.7.12、iPadOS 26.7.3/18.7.12、watchOS 27.2.1/26.6.1及visionOS 27.2.1，形成跨设备协同防护体系。tvOS与HomePod固件补丁将于本周晚些时候推送。对无法升级的旧设备，苹果建议通过‘钥匙串访问’谨慎移除含‘eMudhra Root CA’或‘Intermediate CA’的根证书。
此次事件凸显PKI生态中第三方CA风险传导问题，苹果作为终端厂商正强化‘信任守门人’角色，其‘快速隔离—补全盲区—推动标准’三步策略为行业提供标准化响应范本。同期，macOS 27.3测试版透露‘密码’应用将新增自定义无操作锁定时间选项，反映其系统性提升本地数据防护粒度的趋势。苹果呼吁所有用户尽快升级，尤其企业开发运维人员应优先处理命令行工具防护闭环。
苹果采取分阶段响应：10月19日起通过自动配置在Safari、Mail及调用Apple Secure Transport的应用中屏蔽问题证书；10月23日扩大拦截范围；但依赖系统原生网络栈的命令行工具（如curl、git、wget）仍存在防护盲区。本次更新补全该缺口，以macOS 27.2.1为例，将证书校验逻辑统一纳入系统级信任存储管理，确保终端环境请求同样遵循图形界面一致的安全策略，无需用户手动干预。
更新覆盖macOS 27.2.1/26.7.3/15.8.3、iOS 26.7.3/18.7.12、iPadOS 26.7.3/18.7.12、watchOS 27.2.1/26.6.1及visionOS 27.2.1，形成跨设备协同防护体系。tvOS与HomePod固件补丁将于本周晚些时候推送。对无法升级的旧设备，苹果建议通过‘钥匙串访问’谨慎移除含‘eMudhra Root CA’或‘Intermediate CA’的根证书。
此次事件凸显PKI生态中第三方CA风险传导问题，苹果作为终端厂商正强化‘信任守门人’角色，其‘快速隔离—补全盲区—推动标准’三步策略为行业提供标准化响应范本。同期，macOS 27.3测试版透露‘密码’应用将新增自定义无操作锁定时间选项，反映其系统性提升本地数据防护粒度的趋势。苹果呼吁所有用户尽快升级，尤其企业开发运维人员应优先处理命令行工具防护闭环。