Apple hat heute das Betriebssystemupdate macOS 27.2.1 Golden Gate (Build 26B131) herausgegeben. "Dieses Update enthält Fehlerkorrekturen und Sicherheitsaktualisierungen für Ihren Mac", ist in den Versionsanmerkungen zu lesen. Ebenso sind macOS 26.7.3 Tahoe (Build 25G342) und macOS 15.8.3 (Build 24H241) mit Sicherheitskorrekturen erschienen.

macOS 27.2.1, macOS 26.7.3 und macOS 15.8.3 enthalten weitere Vorkehrungen gegen kompromittierte Sicherheitszertifikate der indischen Zertifizierungsstelle eMudhra, wie von Apple Ende Oktober angekündigt. Geschützt sind nun auch die Befehlszeilentools des Betriebssystems. "Ab macOS 27.2.1 akzeptieren diese Befehlszeilentools diese Zertifikate nicht mehr. Für Mac-Computer, auf denen macOS 26 oder macOS 15 läuft, enthalten auch macOS 26.7.3 und macOS 15.8.3 diesen Schutz", so der Hersteller.

 

Die Betriebssystemupdates können über die Softwareaktualisierung in den Systemeinstellungen (im Bereich "Allgemein") heruntergeladen werden. Vor der Installation sollte ein vollständiges Backup des Macs angelegt werden, zum Beispiel mit der Systemfunktion Time Machine. Zur Installation der Betriebssystemaktualisierungen ist ein Neustart erforderlich.

Nachtrag: macOS 27.2.1, macOS 26.7.3 und macOS 15.8.3 beheben jeweils acht Sicherheitslücken, die Komponenten wie AirPlay, Bluetooth, CoreUtils und Nachrichten betreffen. Einige Auszüge:

"CoreUtils: Auswirkung: Ein manipuliertes Bluetooth-Gerät könnte möglicherweise ohne Benutzereingriff eine Kopplung herstellen. Beschreibung: Dieses Problem wurde durch verbesserte Absicherungen behoben. Nachrichten: Auswirkung: Ein Angreifer könnte sich aus der Ferne einem iMessage-Gruppenchat anschließen und dessen Nachrichten empfangen. Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Validierung behoben."

2. Nachtrag: Apple hat ausführliche Informationen zu den blockierten Sicherheitszertifikaten im aktualisierten Support-Dokument "Informationen zu den kompromittierten Zwischenzertifizierungsstellen von eMudhra" bereitgestellt.