Gloria Maria macOS Golden Gate — a atualização 27.2.1, disponibilizada em 9 de novembro de 2026, encerra uma brecha que permitia que ferramentas de linha de comando aceitassem certificados comprometidos da autoridade eMudhra. A mudança reduz o risco de ataques que poderiam apresentar certificados fraudulentos como válidos e reforça a recomendação para que usuários atualizem o sistema.
O alcance da correção e o que muda para ferramentas como curl e git
Antes da atualização, navegadores e apps que usam os frameworks da Apple já tinham os certificados bloqueados, mas utilitários de terminal continuavam a aceitá‑los — expondo fluxos de trabalho que dependem de curl, git e similares. Com o macOS 27.2.1, essas ferramentas deixam de aceitar os certificados comprometidos, fechando a janela de ataque.
Para quem não puder aplicar a atualização imediatamente, havia um procedimento manual para remoção das raízes afetadas no arquivo "/etc/ssl/cert.pem". As instruções oficiais permanecem disponíveis para usuários que precisem seguir esse caminho temporário.
Uma investigação da Mozilla constatou que as chaves privadas associadas aos certificados eMudhra tinham valores abaixo de 256 bits, o que tornou trivial a recuperação das chaves e permitiu a criação de certificados fraudulentos aparentemente válidos para qualquer site.
Compatibilidade, atualizações alternativas e contexto
A Apple também liberou correções específicas para máquinas mais antigas: macOS 26.7.3 e macOS 15.8.3 trazem a mesma proteção para usuários desses lançamentos. Isso amplia a cobertura e evita que somente os sistemas mais recentes fiquem protegidos.
Motorola Signature 27: mais de R$ 5 mil em benefícios na Vivo
Leia a matéria completa →
ASUS TUF VG258QM: monitor intercepta bala perdida e salva jogador
Leia a matéria completa →
DLSS 5: novo modelo liberado por mods entrega até 40% mais FPS
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →O conserto já havia sido implementado na versão beta macOS Golden Gate 27.3, mas incluir a correção em 27.2.1 significa que os usuários não precisarão aguardar até dezembro para ficar protegidos. A recomendação é aplicar a atualização do sistema assim que possível para encerrar o risco.
O que você acha? Você já precisou remover manualmente certificados no seu Mac ou conhece alguém que teve problemas por causa disso? Para acompanhar mais notícias sobre sistemas e atualizações, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
O que o macOS Golden Gate 27.2.1 corrige exatamente em relação aos certificados eMudhra?
O macOS Golden Gate 27.2.1 corrige a aceitação de certificados emitidos pela autoridade eMudhra em ferramentas de linha de comando. A atualização impede que utilitários como curl e git reconheçam esses certificados comprometidos; a medida complementa o bloqueio que já havia sido aplicado a Safari, Mail e apps baseados nos frameworks da Apple.
Como posso me proteger se não conseguir atualizar imediatamente para macOS 27.2.1?
Para quem não puder instalar o macOS 27.2.1, há instruções para remover manualmente as raízes comprometidas do arquivo "/etc/ssl/cert.pem" no sistema. Esse procedimento temporário reduz a exposição de ferramentas de terminal até que a atualização oficial das versões 27.2.1, 26.7.3 ou 15.8.3 possa ser aplicada.
Por que os certificados eMudhra representavam um risco tão alto aos usuários de macOS?
Os certificados eMudhra representavam risco porque a investigação da Mozilla encontrou chaves privadas com valores abaixo de 256 bits, fáceis de recuperar. Com essas chaves, atacantes podiam gerar certificados fraudulentos que pareciam válidos para qualquer site, permitindo ataques de falsificação de identidade mesmo em conexões aparentemente seguras.
