据9to5Mac 2026年10月21日报道，苹果已封堵八张可被诈骗者用于冒充合法网站的网络安全证书，相关证书已被吊销；但一名密码学工程师警告，部分Mac仍可能继续信任这些证书。

事件涉及中间证书。浏览器访问apple.com等网站时，会通过证书验证站点所有权。用于生成这些证书的脚本存在错误，导致某些私钥只需测试256个可能数字就能被轻易发现。八张受影响证书现已吊销，并已采取措施确保漏洞不影响未来签发的证书。

据Bleeping Computer报道，苹果、谷歌和Mozilla已分别在各自浏览器中封堵这些受影响的证书。Mozilla密码学工程师Dennis Jackson警告，Mac可能继续信任它们。

Jackson还警告，macOS内置的/usr/bin/curl工具可能继续信任这些受影响的证书，因为其证书包不检查吊销信息。换言之，如果Mac已接受其中一张证书，之后仍会继续接受。

目前没有证据显示这些证书已在真实攻击中被使用。9to5Mac称，苹果可能在即将发布的安全更新中修复该问题。