苹果公司已采取主动安全措施，以保护其用户免受印度认证机构 eMudhra 旗下八个中间证书颁发机构 (CA) 加密密钥技术漏洞的影响。尽管目前尚无证据表明该漏洞已被恶意利用，但密钥的薄弱性可能使攻击者能够冒充受信任的网站，从而危及用户的敏感数据。
实际发生了什么变化？
自 2026 年 10 月 19 日起，苹果已通过 Safari 浏览器、邮件 (Mail) 应用以及所有依赖苹果网络和安全框架的应用程序，自动撤销了 eMudhra 的 TLS 证书。此操作无需普通用户进行任何干预或额外软件更新，因为封锁是集中执行的。
命令行工具的例外情况
目前遗留的问题在于 macOS 中的命令行工具，其中一些工具仍会接受受损的证书。苹果公司表示，目前正在开发 macOS 更新，通过默认修改 /etc/ssl/cert.pem 文件来从根本上解决此问题。
这对用户和管理员意味着什么？
对于依赖命令行工具的系统管理员和高级用户，苹果建议采取临时措施，即手动从 /etc/ssl/cert.pem 文件中删除相关公司的根证书 (Root CA)，直到官方更新发布。苹果尚未确定发布此更新的具体日期，但强调其致力于解决该漏洞以确保加密通信的安全。
此举是与管理主流网络浏览器的其他科技公司协调进行的，在发现此安全漏洞之前，eMudhra 的证书曾被广泛信任。