Apple ha iniciado una medida de seguridad para bloquear los certificados emitidos por las Autoridades de Certificación (CA) intermedias de eMudhra tras el compromiso de sus claves privadas. La brecha afectó a ocho CA intermedias; mientras que dos se utilizaban para la firma de código (que los frameworks de Apple no confían), las otras seis se utilizaban para emitir certificados de Transport Layer Security (TLS). Debido a que estas claves fueron comprometidas, un atacante podría potencialmente generar certificados que parezcan válidos para cualquier sitio web. Tanto eMudhra como Sectigo han revocado desde entonces los certificados afectados.

Para la mayoría de los usuarios, la respuesta de Apple es automatizada. Desde el 19 de octubre de 2026, Apple ha estado bloqueando estos 12 certificados específicos en Safari, Mail y cualquier aplicación que utilice los frameworks de red y seguridad de Apple. Estos bloqueos se entregan a los dispositivos automáticamente como datos de configuración de certificados, lo que significa que los usuarios no necesitan instalar manualmente una actualización de software para recibir esta protección. El 23 de octubre de 2026, Apple también comenzó a bloquear la emSign ECC Root CA - G3.

Existe una brecha técnica específica para los usuarios que dependen de herramientas de línea de comandos como curl, git, python3, ruby, perl y openssl. Estas herramientas, incluidas en macOS o en las Xcode Command Line Tools, verifican los certificados contra un archivo local ubicado en `/etc/ssl/cert.pem`. A diferencia de los frameworks de red estándar de Apple, estas herramientas no verifican actualmente la lista de bloqueo de Apple ni el estado de revocación de los certificados que se vinculan a una CA raíz que se encuentre en ese archivo específico. Aunque Apple planea actualizar este archivo en un futuro lanzamiento de macOS, los administradores de sistemas y desarrolladores pueden eliminar manualmente los certificados de CA raíz afectados de `/etc/ssl/cert.pem` para lograr una protección inmediata en estas herramientas. Sin embargo, eliminar estos certificados raíz puede impedir la verificación de sitios web legítimos que dependen de esas CA raíz específicas a través de CA intermedias no afectadas.