Appleは、デバイス上で侵害されたセキュリティ証明書をブロックするという重要なセキュリティ対策を実施しました。これらの証明書は、認証局であるeMudhraによって発行されたものです。調査により、これらの証明書に関連付けられた秘密鍵が256未満の数値で構成されており、極めて脆弱であることが明らかになりました。この脆弱性により、悪意のある攻撃者によって容易に復元される可能性がありました。攻撃者は、これらの侵害された鍵を悪用して、不正な証明書を生成することができました。これらの偽の証明書は、脆弱なソフトウェアによって信頼され、正規のウェブサイトになりすますことを可能にします。10月19日に導入されたAppleのブロックメカニズムは、Appleのシステムチェックに依存するソフトウェアがこれらの侵害された証明書を受け入れるのを防ぎます。Safariのようなブラウザは独自の高度なセキュリティチェックを備えていますが、他のソフトウェアがこの脆弱性の影響を受けたかどうかは不明です。Appleはすでに、ユーザーのデバイスを保護するために必要なブロックを展開しています。コマンドラインツールを使用するMacユーザー向けには、特定の緩和策とテストリソースが利用可能です。