Appleは、インドの認証局（CA）であるeMudhraが発行した8つの中間証明書の暗号鍵に技術的な脆弱性が発見されたことを受け、ユーザーを保護するための予防的なセキュリティ措置を講じました。現時点でこの脆弱性が悪用された証拠はありませんが、鍵の脆弱性は攻撃者が信頼できるウェブサイトになりすますことを可能にし、ユーザーの機密データを危険にさらす恐れがありました。
実際に何が変わったのか？
2026年10月19日以降、AppleはSafariブラウザおよびメール（Mail）アプリ、さらにAppleのネットワークおよびセキュリティフレームワークに依存するすべてのアプリケーションにおいて、eMudhraのTLS証明書を自動的にブロックしました。この措置は、中央でブロックが有効化されるため、一般的なユーザーによる操作や追加のソフトウェアアップデートを必要としません。
コマンドラインツールの例外
残る問題はmacOSのコマンドラインツールにあります。これらのツールの一部は、依然として侵害された証明書を受け入れてしまうためです。Appleは現在、/etc/ssl/cert.pemファイルをデフォルトで修正することにより、この問題の根本的な解決策を含むmacOSアップデートのリリースに取り組んでいると説明しました。
ユーザーと管理者にとっての意味
システム管理者やコマンドラインツールに依存する上級ユーザーに対して、Appleは公式アップデートが提供されるまでの暫定的な措置として、/etc/ssl/cert.pemファイルから当該企業のルート証明書（Root CA）を手動で削除することを推奨しています。Appleはアップデートの正確なリリース時期を明示していませんが、暗号化された通信の安全性を確保するために脆弱性に対処することを確約しました。
この措置は、主要なウェブブラウザを運営する他のテクノロジー企業と連携して行われています。eMudhraの証明書は、このセキュリティ上の脆弱性が発見される前は広範囲にわたって信頼されていました。