Apple ha comenzado a bloquear automáticamente los certificados TLS emitidos por las autoridades de certificación intermedias (CA) de eMudhra, que sufrieron una filtración de claves privadas el 19 de octubre de 2026. Esta medida afecta a los dispositivos Mac, impidiendo el uso de estos certificados en aplicaciones como Safari, Mail y en los marcos de seguridad de Apple. La vulnerabilidad involucró a ocho CAs intermedias de eMudhra, de las cuales seis emiten certificados TLS y dos certificados de firma de código. Dado que las claves de estas CAs fueron comprometidas, cualquier persona podría generar certificados válidos para sitios web arbitrarios, lo que representa un riesgo significativo para la seguridad de la red.
Para los usuarios finales, el bloqueo es automático y no requiere acciones adicionales. Sin embargo, los administradores de sistemas y desarrolladores que utilizan herramientas de línea de comandos como curl, git, python3, ruby, perl o openssl pueden seguir aceptando estos certificados si sus herramientas verifican la cadena de confianza basándose en el archivo /etc/ssl/cert.pem. Apple ha indicado que actualizará este archivo en una próxima versión de macOS para eliminar los certificados raíz afectados. Hasta que se aplique esta actualización, los administradores pueden eliminar manualmente los certificados raíz emSign ECC Root CA - G3 y AAA Certificate Services de dicho archivo para evitar que las herramientas acepten los certificados comprometidos. Esta acción requiere acceso de administrador y debe realizarse con precaución, ya que podría afectar la verificación de sitios web legítimos que dependen de estas cadenas de confianza. Apple también ha revocado los certificados afectados por parte de eMudhra y Sectigo.