Appleは、eMudhraの中間認証局（CA）の秘密鍵が侵害されたことを受け、それらによって発行された証明書をブロックするセキュリティ措置を開始しました。この侵害は8つの中間CAに影響を与えましたが、そのうち2つはコード署名に使用されており（Appleのフレームワークはこれらを信頼しません）、残りの6つはTransport Layer Security（TLS）証明書の発行に使用されていました。これらの鍵が侵害されたため、攻撃者が任意のウェブサイトに対して有効に見える証明書を生成できる可能性がありました。eMudhraおよびSectigoの両社は、その後、影響を受けた証明書を取り消しました。

ほとんどのユーザーにとって、Appleの対応は自動化されています。2026年10月19日以降、AppleはSafari、Mail、およびAppleのネットワークおよびセキュリティフレームワークを利用するすべてのアプリケーションにおいて、これら特定の12の証明書をブロックしています。これらのブロックは証明書構成データとしてデバイスに自動的に配信されるため、ユーザーは保護を受けるために手動でソフトウェアアップデートをインストールする必要はありません。また、2026年10月23日には、AppleはemSign ECC Root CA - G3のブロックも開始しました。

curl、git、python3、ruby、perl、opensslなどのコマンドラインツールに依存するユーザーには、特定の技術的なギャップが存在します。macOSまたはXcode Command Line Toolsに含まれるこれらのツールは、`/etc/ssl/cert.pem`に位置するローカルファイルと照らし合わせて証明書をチェックします。Appleの標準的なネットワークフレームワークとは異なり、これらのツールは現在、その特定のファイル内で見つかるルートCAに繋がる証明書について、Appleのブロックリストや失効ステータスを確認しません。Appleは将来のmacOSリリースでこのファイルを更新する予定ですが、システム管理者や開発者は、これらのツールを即座に保護するために、`/etc/ssl/cert.pem`から影響を受けたルートCA証明書を手動で削除することができます。ただし、これらのルート証明書を削除すると、影響を受けていない中間CAを通じてそれらの特定のルートCAに依存している正当なウェブサイトの検証ができなくなる可能性があります。