Apple lansează macOS 27.2.1: patch urgent pentru vulnerabilitatea certificatului eMudhra

Ce trebuie să facă utilizatorii acum?

certificatul e Mudhra? Apple a publicat macOS Golden Gate 27.2.1 pentru a închide o vulnerabilitate de securitate legată de certificatul e Mudhra, care a fost compromis. Actualizarea vizează Mac-urile cu cel mai nou sistem de operare.

Apple recomandă tuturor utilizatorilor să instaleze patch-ul imediat.

Vulnerabilitatea permitea rularea codului malițios prin uneltele din linia de comandă. Anterior, Apple a blocat certificatul compromis în Safari, Mail și aplicațiile care folosesc framework-urile Apple.

Această blocare proactivă a redus riscul, dar nu l-a eliminat complet. Noul update închide golul rămas.

Certificatul e Mudhra era unul dintre cele folosite pentru semnarea actualizărilor software-ului Apple.

Când un certificat e compromis, atacatorii pot falsifica actualizări sau injecta cod în procesele de sistem. Uneltele din linia de comandă se bazează pe acest certificat pentru verificări de integritate. Defectul însemna că un actor malițios putea executa comenzi neautorizate.

Utilizatorii ar trebui să verifice actualizările prin Setări de sistem. Navigați la General, apoi Actualizare software.

De ce a publicat Apple macOS Golden Gate 27.2.1?

Instalați macOS 27.2.1 de îndată ce apare. Mac-urile cu versiuni mai vechi ar trebui să actualizeze la macOS 26.7.3 sau macOS 15.8.3, pe care Apple le-a lansat pentru acele sisteme.

Apple sfătuiește repornirea Mac-ului după instalare.

Procesul de actualizare durează de obicei câteva minute. Utilizatorii cu discuri externe sau partajele de rețea ar trebui să le deconecteze înainte de actualizare pentru a evita pierderea datelor.

Se exploatează activ vulnerabilitatea e Mudhra? Apple nu a confirmat exploatare activă, dar riscul e real. Compromisul certificatului însemna că atacatorii ar fi putut folosi-l pentru semnarea software-ului malițios. Actualizarea elimină complet acel risc.

Trebuie să actualizezi imediat? Da.

Apple recomandă instalarea patch-ului cât mai repede posibil. Vulnerabilitatea afectează uneltele din linia de comandă, folosite de dezvoltatori și utilizatori avansați. Dacă folosești Terminal sau scripting, riscul e mai mare.

Va repara actualizarea și versiunile mai vechi? Apple a lansat macOS 26.7.3 și macOS 15.8.3 pentru sistemele mai vechi. Aceste versiuni abordează și problema certificatului e Mudhra. Utilizatorii pe macOS 26 sau 15 ar trebui să instaleze acele actualizări specifice.