Apple udostępniło aktualizację macOS 27.2.1 Golden Gate, która koncentruje się na usunięciu błędów oraz luk w zabezpieczeniach systemu. Nowa wersja eliminuje między innymi podatności związane z iMessage, AirPlay i Bluetooth. Aktualizacja rozwiązuje również problem z certyfikatami bezpieczeństwa eMudhra, który mógł stanowić zagrożenie dla użytkowników narzędzi wiersza poleceń.

macOS 27.2.1 Golden Gate to niewielka aktualizacja, która nie wprowadza nowych funkcji, ale usuwa kilka istotnych luk w zabezpieczeniach. Jedna z nich dotyczyła aplikacji Wiadomości i mogła umożliwić zdalnemu atakującemu dołączenie do grupowej konwersacji iMessage oraz odbieranie przesyłanych w niej wiadomości. Inny błąd pozwalał nowym uczestnikom grupowej rozmowy uzyskać dostęp do wiadomości wysłanych jeszcze przed ich dołączeniem.

Kolejne poprawki dotyczą technologii AirPlay i Bluetooth. W niektórych przypadkach złośliwe urządzenie Bluetooth mogło nawiązać połączenie bez interakcji użytkownika, a osoba znajdująca się w zasięgu łączności bezprzewodowej mogła ominąć ograniczenia liczby prób wprowadzania kodu parowania AirPlay. Usunięto również podatność pozwalającą na uszkodzenie pamięci procesu przez atakującego znajdującego się w zasięgu Bluetooth.

Istotną zmianą jest także rozwiązanie problemu z certyfikatami wystawionymi przez urząd certyfikacji eMudhra. Dochodzenie przeprowadzone przez Mozillę wykazało, że część certyfikatów wykorzystywała zbyt słabe klucze prywatne, które można było stosunkowo łatwo odtworzyć. Mogło to umożliwić tworzenie fałszywych certyfikatów wyglądających na prawidłowe. Apple zablokowało zagrożone certyfikaty już 19 października w Safari, Mail oraz aplikacjach korzystających z systemowych mechanizmów bezpieczeństwa. Problem nadal dotyczył jednak narzędzi wiersza poleceń, takich jak curl i git. macOS 27.2.1 rozszerza ochronę również na te programy.

Apple nie poinformowało, aby wykryte luki były aktywnie wykorzystywane przez cyberprzestępców. Firma zaleca jednak możliwie szybkie zainstalowanie aktualizacji. Można ją pobrać w Ustawieniach systemowych, w sekcji Ogólne – Uaktualnienia.

Równolegle udostępniono również macOS Tahoe 26.7.3 oraz macOS Sequoia 15.8.3, zawierające poprawki bezpieczeństwa dla komputerów korzystających ze starszych wersji systemu.