macOS 27.2.1 corrige la faille liée au certificat eMudhra compromis

Apple a publié macOS Golden Gate 27.2.1, une mise à jour de sécurité contenant plusieurs correctifs pour les ordinateurs Mac. L'une des modifications renforce la protection contre les certificats émis par des autorités de certification intermédiaires eMudhra compromises.

Depuis octobre, Apple bloque automatiquement les certificats concernés dans Safari, Mail et les applications utilisant ses frameworks de réseau et de sécurité. Certains outils en ligne de commande, notamment curl et git, s'appuyaient sur une liste de certificats système distincte et pouvaient encore accepter les chaînes de confiance concernées.

La version 27.2.1 étend le blocage à ces outils, de sorte que la plupart des utilisateurs n'ont plus besoin de modifier manuellement le fichier /etc/ssl/cert.pem. Apple indique que les clés privées de huit autorités de certification intermédiaires eMudhra ont été compromises, six d’entre elles émettant des certificats TLS.

Cette mise à jour comprend également des correctifs de sécurité pour AirPlay, Bluetooth, Messages et d’autres composants du système. Les utilisateurs de Mac peuvent installer la mise à jour depuis Réglages > Général > Mise à jour logicielle.