Apple 已通过在其设备上阻止受损安全证书实施了一项关键安全措施。这些证书由证书颁发机构 eMudhra 签发。调查显示，与这些证书关联的私钥极其薄弱，其数值低于 256。这种弱点使得恶意行为者能够轻易恢复这些私钥。攻击者可利用这些受损私钥生成欺诈性证书。此类虚假证书随后会被存在漏洞的软件所信任，从而实现对合法网站的冒充。Apple 于 10 月 19 日推出的阻止机制，可防止依赖 Apple 系统检查的软件接受这些受损证书。虽然 Safari 等浏览器拥有自身的高级安全检查，但目前尚不清楚其他软件是否受到此漏洞的影响。Apple 已部署必要的阻止措施以保障其用户设备的安全。对于使用命令行工具的 Mac 用户，具体的缓解指令和测试资源已提供。