آپدیت امنیتی جدید برای macOS؛ رفع حفره امنیتی گواهی‌های eMudhra

اپل به‌روزرسانی‌های جدیدی را برای سیستم‌عامل macOS منتشر کرده که یک حفره امنیتی مربوط به گواهی‌های دیجیتال شرکت هندی «eMudhra» را برطرف می‌کند. چندی پیش مشخص شد که کلیدهای خصوصی هشت مرجع صدور گواهی این شرکت به سرقت رفته است؛ مسئله‌ای که می‌توانست به هکرها اجازه دهد گواهی‌های جعلی ایجاد کرده و وب‌سایت‌ها را جعل کنند یا اطلاعات حساس کاربران را رهگیری کنند.

اگرچه اپل در اواخر ماه اکتبر با استفاده از تنظیمات خودکار، دسترسی این گواهی‌های مخرب را در مرورگر Safari، Mail و برخی اپلیکیشن‌ها مسدود کرده بود، اما ابزارهای خط فرمان مانند «curl» و «git» همچنان در معرض این آسیب‌پذیری قرار داشتند. با انتشار نسخه‌های macOS 27.2.1، macOS 26.7.3 و macOS 15.8.3، این شکاف امنیتی به‌طور کامل بسته شده است.

این به‌روزرسانی‌ها همچنین پنج گواهی ریشه (Root CA) را از تنظیمات امنیتی سیستم حذف می‌کنند که شامل سه گواهی دیگر از eMudhra است که پیش‌تر در لیست مسدودی نبودند. اپل به کاربران توصیه کرده است که سیستم‌های خود را به‌روزرسانی کنند. همچنین، برای ابزارهایی که از لیست گواهی‌های اپل استفاده نمی‌کنند، توصیه شده تا مستقیماً با توسعه‌دهندگان آن نرم‌افزارها برای اطمینان از امنیت تماس بگیرند.