Apple 在 macOS 27.3 Beta 全面封鎖 eMudhra 問題證書

2026年11月4日，苹果在macOS 27.3首个开发者预览版中全面封禁印度eMudhra公司8张存在严重安全缺陷的数字证书。此前，eMudhra于2025年4月签发的部分证书私钥极弱（最短仅为数字“4”），易被破解，威胁TLS加密与代码签名安全。谷歌、Mozilla已于10月17日封禁，苹果10月19日先在iOS/iPadOS拦截，但Mac端因curl工具不检查吊销状态存漏。新版本改用强制阻止策略，无论历史信任状态如何。该修复预计12月随正式版推送，或提前通过macOS 27.2.1发布。目前无攻击证据。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。