> ## Content Index
> Fetch the complete content index at: https://www.5news.com.hk/llms.txt
> Use this file to discover other available public pages before exploring further.

# Apple 發布 macOS 27.2.1 更新 解決 eMudhra 證書漏洞問題
- URL: https://www.5news.com.hk/macos-27-2-1-emudhra-certificate-fix/
- Published: 2026-11-10T11:30:00.000Z
- Updated: 2026-11-10T11:30:00.000Z
- Description: Apple 發布 macOS 27.2.1 及相關舊版本更新，旨在修補 eMudhra 證書漏洞。該漏洞導致命令行工具如 curl 及 git 仍會接受有問題的證書，可能被攻擊者利用製造虛假網站證書。建議用戶盡快更新系統。
- Author: 5News編輯部
- Tags: 科技玩物, 全部, #apple, #iOS, #0SNS

## macOS 27.2.1 更新解決 eMudhra 證書漏洞

Apple 喺11月9日發布咗 macOS Golden Gate 27.2.1 更新，主要目的係解決 eMudhra 證書漏洞（eMudhra certificate vulnerability）。Apple 強烈建議所有用戶盡快更新至最新軟件版本，以確保系統安全。

除咗 macOS 27.2.1 之外，針對使用 macOS 26 或者 macOS 15 嘅 Mac 用戶，Apple 同時發布咗 macOS 26.7.3 同 macOS 15.8.3 更新，確保唔同版本嘅用戶都能夠獲得保護。

## 漏洞細節與影響範圍

其實 Apple 喺 10 月份已經採取咗初步措施，喺 Safari 瀏覽器、Mail 郵件應用程式以及其他使用 Apple 框架（Apple frameworks）嘅 App 入面封鎖咗受影響嘅證書，從而保護咗大多數用戶。不過，當時嘅漏洞依然存在於命令行工具（command-line tools）入面，例如 curl 同 git 依然會接受呢啲有問題嘅證書。

而家發布嘅 macOS 27.2.1 更新，正式將呢個漏洞修補，令命令行工具唔會再接受相關嘅證書。

## 針對無法更新用戶嘅臨時方案

喺 macOS 27.2.1 正式推出之前，Apple 其實已經為咗啲暫時唔能夠更新系統嘅用戶提供咗保護指引。用戶可以根據指引，手動將受影響嘅根證書（root certificates）從 Mac 系統入面嘅 "/etc/ssl/cert.pem" 檔案刪除，以防止潛在風險。

目前 Apple 依然保留住呢啲操作指引，方便唔能夠即時更新 Mac 嘅用戶參考。

## 漏洞成因分析

今次受影響嘅安全證書係由證書頒發機構 eMudhra 所發出。根據 Mozilla（Mozilla）啟動嘅調查發現，呢啲證書所使用嘅私鑰值（private key values）低於 256，導致呢啲私鑰非常容易被還原（recover）。

如果攻擊者攞到呢啲私鑰，就可以輕易製造出虛假嘅證書，令任何網站睇起來都好似係合法且有效，從而對用戶構成安全威脅。

## 總結

Apple 原本喺 macOS Golden Gate 27.3 beta 版本入面修復咗呢個問題，但而家將修補方案提前放入 macOS 27.2.1，令用戶唔使等到 12 月先可以獲得保護。建議所有 Mac 用戶檢查系統更新，確保安裝最新版本以維持資訊安全。