macOS Golden Gate 27.2.1: Apple sperrt eMudhra-Zertifikate auch für curl und git

Der Technologiekonzern Apple hat mit macOS Golden Gate 27.2.1 eine Softwareaktualisierung für Mac-Rechner bereitgestellt. Das Update konzentriert sich auf Fehlerbehebungen sowie Sicherheitsaktualisierungen und führt keine neuen Funktionen ein, wie Branchenberichte vom 9. November 2026 festhalten. Die Verteilung erfolgt zwei Wochen nach der Freigabe von macOS Golden Gate 27.2 am 26. Oktober.

Schließen von Sicherheitslücken rund um eMudhra-Zertifikate

Das Wartungsupdate adressiert nach Branchenbeobachtungen ein Problem im Zusammenhang mit kompromittierten Webzertifikaten der Zertifizierungsstelle eMudhra.

Über das Betriebssystem wird demnach verhindert, dass Kommandozeilenwerkzeuge wie curl und git diese Zertifikate weiterhin akzeptieren, auch wenn Apple dies in den Veröffentlichungshinweisen nicht ausdrücklich bestätigte. Die entsprechenden Sicherheitsnotizen wurden erst nach der Bereitstellung nachgereicht.

Bereits am 19. Oktober hatte Apple eMudhra-Zertifikate in Kernanwendungen wie Safari, Mail und zugehörigen Framework-Apps blockiert. Betroffene Anwender konnten die Zertifikate bis dahin manuell aus der Datei cert.pem unter /etc/ssl entfernen.

Hintergrund der Maßnahmen ist eine Untersuchung von Mozilla. Dieser zufolge nutzten von eMudhra ausgestellte Zertifikate private Schlüssel mit einer Länge von unter 256 Bit, wodurch diese für das Fälschen von Zertifikaten leicht rekonstruierbar waren.

Zudem stellten Sicherheitsforscher fest, dass die privaten Schlüssel von acht eMudhra-Zwischenzertifikaten unzureichend gesichert waren. Konkrete Missbrauchsfälle sind bislang nicht bekannt. Die Fehlerbehebung ist auch in der Beta-Version von macOS 27.3 enthalten; mit Version 27.2.1 greift der Schutz vor Dezember.

Angepasste Builds und Installationshinweise

Das Softwareupdate ist etwas über 3 GB groß und umfasst ausgehend von macOS Golden Gate 27.2 rund 3,3 GB. Es lässt sich über die Systemeinstellungen unter dem Pfad Allgemein und Softwareupdate einspielen. Für den Abschluss des Vorgangs ist ein Neustart des Computers erforderlich.

Anzeige

Wer beim Umstieg auf ein neues System oder der Einrichtung seines Apple-Rechners keine Zeit verlieren möchte, profitiert von den Tipps erfahrener Nutzer. Dieses kostenlose PDF-Starterpaket verrät die cleveren Tricks, mit denen Sie Ihren Apple-Computer von Tag 1 an optimal nutzen. So werden Sie in kürzester Zeit zum Mac-Profi – völlig kostenlos

Apple verteilt das Update in unterschiedlichen Builds für verschiedene Hardware-Konfigurationen:
* Build 26B131 ist für die Mehrheit der unterstützten Mac-Systeme vorgesehen.
* Build 26B7131 richtet sich spezifisch an das MacBook Pro 14" mit M6-Chip sowie den iMac 24" mit M6-Prozessor.
* Build 26B8132 wurde für das MacBook Pro 14" und 16" mit PROLED XDR sowie M5 Pro und M5 Max herausgegeben.

Parallele Updates für ältere Betriebssystemversionen

Parallel zur Veröffentlichung für aktuelle Rechner stellte Apple Aktualisierungen für ältere Plattformen bereit. Dazu zählen macOS Tahoe 26.7.3 mit der Build-Nummer 25G342 sowie macOS Sequoia 15.8.3 mit der Build-Nummer 24H241. Während macOS Golden Gate 27 zwingend Rechner mit Apple Silicon voraussetzt, verbleiben Intel-basierte Modelle bei macOS Tahoe oder macOS Sequoia. Zu den ältesten damit noch unterstützten Geräten zählen der iMac Pro von 2017 sowie der Mac mini und das MacBook Pro aus dem Jahr 2018.

Anzeige

Viele Nutzer verschenken das volle Potenzial ihres Apple-Computers, da sie die wichtigsten Konfigurationen beim Start übersehen. Dieser kostenlose Ratgeber enthüllt die entscheidenden Einstellungen, die Apple-Experten jedem Einsteiger als Erstes empfehlen. Was Apple-Experten jedem Mac-Einsteiger als Erstes empfehlen

Der Schritt folgt auf die Veröffentlichung von Version 27.2, mit der am 26. Oktober insgesamt 263 Schwachstellen behoben worden waren. Darunter befanden sich 26 Sicherheitslücken in der Browser-Engine WebKit sowie 17 Schwachstellen im Kernel. Bei der Meldung mehrerer WebKit-Probleme und eines Kernel-Fixes waren unter anderem Anthropic Research und OpenAI beteiligt.

Mehr zum Thema bei MacRumors: „Apple Releases macOS Golden Gate 27.2.1“