Die Sicherheitsvorkehrungen rund um kompromittierte Zertifikate der Zertifizierungsstelle eMudhra treten branchenweit in eine entscheidende Phase. Während Microsoft und Google ab dem 16. November 2026 keine neuen Zertifikate von eMudhra mehr akzeptieren wollen, plant Apple laut entsprechenden Berichten ab dem 30. November 2026 eine vollständige Blockade sämtlicher eMudhra-Zertifikate.
Im Vorfeld dieser Schritte hat Apple am 9. November 2026 mit den Versionen macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 Betriebssystem-Aktualisierungen bereitgestellt, um das Problem auch auf Ebene von Kommandozeilenwerkzeugen zu beheben und parallel mehrere Schwachstellen in Systemdiensten zu schließen.
Blockade von Zertifikaten auf System- und Werkzeugebene
Den Hintergrund der Maßnahmen bildet eine Untersuchung von Mozilla, die den Einsatz privater Schlüssel mit weniger als 256 Bit bei eMudhra aufdeckte. In diesem Zusammenhang wurde die Kompromittierung von acht Zwischenzertifizierungsstellen gemeldet, darunter sechs für TLS und zwei für das Signieren von Code.
Nachdem Apple betroffene Zertifikate in Anwendungen wie Safari und Mail bereits am 19. Oktober 2026 sowie am 23. Oktober 2026 blockiert hatte, zielen die am 9. November 2026 veröffentlichten Updates nun auf tiefer liegende Systemkomponenten.
Wer sich mit aktuellen Sicherheitsupdates und den Systemeinstellungen seines Apple-Rechners befasst, möchte oft tiefer in die Materie eintauchen. Dieser kostenlose Ratgeber hilft dabei, die wichtigsten Funktionen und Konfigurationen von Anfang an optimal zu beherrschen. So werden Sie in kürzester Zeit zum Mac-Profi – völlig kostenlos
Die Aktualisierungen blockieren zwölf kompromittierte eMudhra-Zertifikate in gängigen Kommandozeilenwerkzeugen wie curl, git, python3, ruby, perl und openssl.
Zudem wurden fünf Root-CA-Zertifikate aus der Datei /etc/ssl/cert.pem entfernt: emSign ECC Root CA – G3, AAA Certificate Services, emSign Root CA – G1, emSign Root CA – C1 und emSign ECC Root CA – C3. Obwohl diese Korrektur in den offiziellen Sicherheitshinweisen von Apple nicht explizit aufgeführt war, ist sie laut Branchenberichten in den Softwarepaketen enthalten.
Für Systeme, die sich nicht mehr aktualisieren lassen, stellt Apple eine manuelle Anleitung bereit, die auch die SHA-256-Fingerprints der zwölf betroffenen Zertifikate aufführt.
Behebung von Schwachstellen in iMessage und Systemdiensten
Neben den Maßnahmen gegen die Zertifikatsschwachstelle enthalten die macOS-Updates je acht Sicherheitskorrekturen für weitere Systembereiche:
- Nachrichten (iMessage): Behoben wurden zwei Schwachstellen, die von einer anonymen Sicherheitsforschung gemeldet wurden. Die Lücke CVE-2026-113961 ermöglichte es Angreifern aus der Ferne, ohne vorherige Autorisierung einem Gruppenchat beizutreten und Nachrichten mitzulesen. Über die Schwachstelle CVE-2026-113960 konnten neu hinzugefügte Teilnehmer den vorangegangenen Nachrichtenverlauf einsehen.
- Bluetooth, AirPlay und Systemdienste: In CoreUtils adressierte Apple die Lücken CVE-2026-113965 (unerlaubte Kopplung bösartiger Bluetooth-Geräte ohne Nutzerinteraktion) und CVE-2026-113964 (Umgehung des Limits für Kopplungscodes). Für AirPlay (CVE-2026-113968) sowie rapportd (CVE-2026-113969) wurden Korrekturen gegen das Umgehen von Ratenbegrenzungen implementiert. Hinzu kommt die Behebung eines Speicherfehlers (Use-after-free) in Bluetooth (CVE-2026-113970).
- Brotli: Das Update schließt zudem eine Sicherheitslücke in der Datenkomprimierungsbibliothek Brotli (CVE-2026-111497).
Fachbegriffe und technische Details rund um das Apple-Ökosystem können für viele Anwender verwirrend sein. Ein kompaktes Lexikon bietet hier schnelle Hilfe und erklärt die wichtigsten Begriffe leicht verständlich, um mehr Sicherheit im Umgang mit der Technik zu gewinnen. In 10 Minuten die Apple-Sprache verstehen – jetzt gratis sichern
Bereitstellung und Versionen
Die finalen Betriebssystemversionen folgten sechs Tage nach der Bereitstellung der ersten Release Candidates vom 3. November 2026. Das Update für macOS Golden Gate 27.2.1 trägt die Build-Nummer 26B131, während für Modelle des MacBook Pro mit PROLED XDR Display die Build-Nummer 26B8132 ausgegeben wird.
Für macOS Tahoe 26.7.3 lautet die Kennung 25G342 und für macOS Sequoia 15.8.3 entsprechend 24H241. Die Downloadgröße beträgt rund 3,33 Gigabyte, während Safari unverändert bei Versionsnummer 27.2 verbleibt.