Apple 發布 macOS 27.2.1 更新 解決 eMudhra 證書漏洞問題
Apple 發布 macOS 27.2.1 及相關舊版本更新，旨在修補 eMudhra 證書漏洞。該漏洞導致命令行工具如 curl 及 git 仍會接受有問題的證書，可能被攻擊者利用製造虛假網站證書。建議用戶盡快更新系統。
macOS 27.2.1 更新解決 eMudhra 證書漏洞
Apple 喺11月9日發布咗 macOS Golden Gate 27.2.1 更新，主要目的係解決 eMudhra 證書漏洞（eMudhra certificate vulnerability）。Apple 強烈建議所有用戶盡快更新至最新軟件版本，以確保系統安全。
除咗 macOS 27.2.1 之外，針對使用 macOS 26 或者 macOS 15 嘅 Mac 用戶，Apple 同時發布咗 macOS 26.7.3 同 macOS 15.8.3 更新，確保唔同版本嘅用戶都能夠獲得保護。
漏洞細節與影響範圍
其實 Apple 喺 10 月份已經採取咗初步措施，喺 Safari 瀏覽器、Mail 郵件應用程式以及其他使用 Apple 框架（Apple frameworks）嘅 App 入面封鎖咗受影響嘅證書，從而保護咗大多數用戶。不過，當時嘅漏洞依然存在於命令行工具（command-line tools）入面，例如 curl 同 git 依然會接受呢啲有問題嘅證書。
而家發布嘅 macOS 27.2.1 更新，正式將呢個漏洞修補，令命令行工具唔會再接受相關嘅證書。
針對無法更新用戶嘅臨時方案
喺 macOS 27.2.1 正式推出之前，Apple 其實已經為咗啲暫時唔能夠更新系統嘅用戶提供咗保護指引。用戶可以根據指引，手動將受影響嘅根證書（root certificates）從 Mac 系統入面嘅 "/etc/ssl/cert.pem" 檔案刪除，以防止潛在風險。
目前 Apple 依然保留住呢啲操作指引，方便唔能夠即時更新 Mac 嘅用戶參考。
漏洞成因分析
今次受影響嘅安全證書係由證書頒發機構 eMudhra 所發出。根據 Mozilla（Mozilla）啟動嘅調查發現，呢啲證書所使用嘅私鑰值（private key values）低於 256，導致呢啲私鑰非常容易被還原（recover）。
如果攻擊者攞到呢啲私鑰，就可以輕易製造出虛假嘅證書，令任何網站睇起來都好似係合法且有效，從而對用戶構成安全威脅。
總結
Apple 原本喺 macOS Golden Gate 27.3 beta 版本入面修復咗呢個問題，但而家將修補方案提前放入 macOS 27.2.1，令用戶唔使等到 12 月先可以獲得保護。建議所有 Mac 用戶檢查系統更新，確保安裝最新版本以維持資訊安全。