Apple je objavio macOS Golden Gate 27.2.1, bezbednosno ažuriranje koje donosi više ispravki za Mac računare. Među njima je dodatna zaštita od kompromitovanih posredničkih sertifikacionih tela kompanije eMudhra.
Apple je još u oktobru počeo automatski da blokira pogođene sertifikate u Safariju, Mail-u i aplikacijama koje koriste njegove mrežne i bezbednosne okvire. Međutim, pojedini alati komandne linije, uključujući curl i git, proveravali su zaseban sistemski spisak sertifikata i mogli su da prihvate problematične lance poverenja.
Ažuriranje 27.2.1 proširuje zaštitu i na te alate, pa većina korisnika više ne mora ručno da menja datoteku /etc/ssl/cert.pem. Apple navodi da su privatni ključevi osam eMudhra posredničkih CA bili kompromitovani, dok je šest pogođenih autoriteta izdavalo TLS sertifikate.
Izdanje sadrži i druge bezbednosne ispravke za AirPlay, Bluetooth, Messages i dodatne sistemske komponente. Korisnicima Mac računara preporučuje se instaliranje ažuriranja kroz System Settings > General > Software Update.