Dimitri Lares macOS 27.3 — a versão beta voltada a desenvolvedores inclui uma correção que neutraliza certificados TLS comprometidos ligados à empresa indiana eMudhra, focando especialmente em impedir que ferramentas de linha de comando os aceitem. A mudança mira o arquivo de certificados do sistema usado por utilitários via Terminal.
Correção remove certificados vulneráveis do arquivo do sistema
A atualização retira os certificados afetados do arquivo /etc/ssl/cert.pem, que é consultado por muitas ferramentas de linha de comando. Com isso, utilitários baseados em Terminal deixam de confiar automaticamente nesses certificados comprometidos.
O bloqueio dos certificados já vinha ocorrendo automaticamente em navegadores e apps que usam os frameworks de rede e segurança da plataforma desde 19 de outubro, reduzindo o risco para usuários comuns que não usam ferramentas de linha de comando.
A atualização remove os certificados afetados do arquivo /etc/ssl/cert.pem.
Quem precisa agir — e alternativas manuais
Usuários que não usam Terminal ou ferramentas de linha de comando não precisam tomar nenhuma medida adicional; a maioria dos apps já bloqueia os certificados de forma automática. Para quem depende de utilitários CLI, atualizar para a versão que inclui a correção é a forma mais segura de ficar protegido.
Galaxy S27 Ultra adota barra de câmeras semelhante ao iPhone 18 Pro
Leia a matéria completa →
NVIDIA: RTX 50 terá alta de até US$500 nos modelos topo
Leia a matéria completa →
Amazon: NuPay lança cupom de 40% na primeira compra
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Para quem preferir não aguardar a atualização, é possível remover manualmente as entradas comprometidas do /etc/ssl/cert.pem seguindo o procedimento oficial de suporte da Apple; essa ação exige privilégios de administrador e cuidado para não danificar o arquivo de certificados do sistema.
O que você acha? Você utiliza ferramentas de linha de comando no Mac e pretende atualizar agora? Para acompanhar mais, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
O que corrige o beta do macOS 27.3 e como isso afeta quem usa Terminal?
O macOS 27.3 beta remove do sistema os certificados web comprometidos da eMudhra, eliminando essas entradas do arquivo /etc/ssl/cert.pem para que ferramentas de linha de comando não os aceitem. Isso protege utilitários que dependem do arquivo local de certificados; quem usa Terminal deve aplicar a atualização ou seguir instruções manuais para remoção.
Quando o macOS 27.3 ficará disponível ao público e o update 27.2.1 pode chegar antes?
O macOS 27.3 está previsto para uma liberação pública em dezembro, segundo o calendário de lançamentos, enquanto uma atualização menor, macOS 27.2.1, deve ser distribuída possivelmente antes com a mesma correção de segurança. Administradores e usuários avançados podem acompanhar as betas para obter a correção mais cedo.
Qual foi a natureza da falha envolvendo a eMudhra e houve exploração confirmada?
O macOS 27.3 trata de uma descoberta que indicou chaves privadas fracas associadas a oito certificados intermediários da eMudhra; tais chaves poderiam permitir a falsificação de sites. Até o momento não há evidências públicas de exploração maliciosa desses certificados, mas o bloqueio preventivo começou em 19 de outubro.
