Az UniFi OS 5.1.34 letiltja a kompromittált eMudhra-tanúsítványokat

Az Ubiquiti 2026. október 27-én tette közzé a UniFi OS 5.1.34 kiadását a Dream Machines eszközökhöz. A változásjegyzékben szerepel a kompromittált eMudhra-hitelesítésszolgáltatói tanúsítványok visszavonása. A csomag a UniFi Network és az Identity Sync Service szoftvereket is tartalmazza.

A terjesztés hullámokban zajlik, ezért a kiadás nem egyszerre válik elérhetővé minden készüléken. A bejelentés alatti felhasználói hozzászólásokban is követhető a folyamat.

Az eMudhra ügyében más szoftverekhez is érkezett javítás: Windowshoz október 26-án rendkívüli csomagot adtak ki a tanúsítványok eltávolítására. A böngészők fejlesztői szintén terjesztettek tiltást tartalmazó kiadásokat.

Az Apple támogatási dokumentuma szerint a kompromittált eMudhra-köztes tanúsítványokat 2026. október 19-től automatikusan blokkolják. Ugyanez az útmutató azonban egyes parancssori eszközökhöz külön, opcionális intézkedéseket is ismertet a Mac-rendszergazdáknak. Név szerint a Git, a Curl és a Python3 szerepel benne.

A beszámoló szerint ezek továbbra is megbízhatónak fogadhatták el az érintett tanúsítványokat, még 11 nappal az Apple értesítése után is. A leírt lehetséges támadásban valaki saját kiállítású tanúsítvánnyal a GitHub szolgáltatásának adhatná ki magát az Apple hálózatában, és kódot juttathatna el fejlesztőkhöz. Ez lehetséges visszaélésként szerepel a forrásban, nem igazolt támadásként.

A Mac-rendszergazdáknak az Apple útmutatója alapján kell letiltaniuk az érintett tanúsítványokat a felsorolt parancssori eszközöknél. A beszámoló biztonsági kutatók jelzését is idézi: a macOS 27.2 törölte a korábban kézzel alkalmazott korrekciókat.

Aki már elvégezte ezeket, annak ezért ellenőriznie kell, hogy a tiltások továbbra is érvényben vannak-e. A forrás konkrét parancsokat nem közöl; a beavatkozáshoz az Apple támogatási dokumentumára hivatkozik.