Apple ha publicado nuevas actualizaciones de macOS para solucionar un problema de seguridad relacionado con certificados digitales comprometidos de la empresa eMudhra. Esta vulnerabilidad podía permitir, en determinadas circunstancias, la suplantación de páginas web y poner en riesgo la privacidad de los usuarios.
Aunque Apple ya había aplicado medidas de protección durante octubre, todavía existían algunas herramientas del sistema que podían aceptar certificados potencialmente peligrosos. Con estas nuevas actualizaciones, la compañía refuerza la seguridad de sus ordenadores y cierra esa brecha.
¿Qué ha ocurrido exactamente?
El problema tiene su origen en eMudhra, una compañía especializada en certificados digitales utilizados para verificar la identidad de sitios web y establecer conexiones seguras a través de Internet.
Una investigación comunicada por Mozilla reveló que las claves privadas de ocho autoridades de certificación intermedias de eMudhra estaban comprometidas.
Estas claves desempeñan un papel importante en la seguridad de Internet, ya que permiten validar certificados digitales que acreditan que una página web es auténtica.
El riesgo era considerable: alguien que consiguiera utilizar estas claves podía generar certificados fraudulentos aparentemente legítimos y emplearlos para suplantar páginas web.
En determinadas condiciones, esto podría facilitar ataques destinados a interceptar información confidencial, como credenciales de acceso o datos personales.
Es importante aclarar que el descubrimiento de esta vulnerabilidad no significa que todos los ordenadores Mac hayan sido atacados ni que se haya producido un robo generalizado de información. Se trata de un problema de confianza en determinados certificados que Apple ha decidido bloquear preventivamente.
Apple ya había comenzado a proteger sus dispositivos en octubre
La compañía de Cupertino reaccionó el 19 de octubre de 2026, cuando comenzó a bloquear automáticamente los certificados digitales afectados.
Posteriormente, el 23 de octubre, reforzó esas medidas incorporando nuevas restricciones.
Estas protecciones llegaron de manera automática, sin necesidad de instalar una nueva versión completa de macOS.
El bloqueo protegía aplicaciones habituales como:
- Safari, el navegador de Apple.
- Mail, la aplicación de correo electrónico.
- Aplicaciones que utilizan los sistemas de seguridad y conexiones de red de Apple.
Sin embargo, quedaba un problema pendiente.
Algunas herramientas utilizadas principalmente por administradores de sistemas y desarrolladores seguían pudiendo confiar en los certificados afectados.
¿Qué herramientas estaban afectadas?
Entre las herramientas que necesitaban protección adicional se encontraban curl y git, utilizadas habitualmente para realizar conexiones de red, descargar información y gestionar proyectos de desarrollo.
Estas herramientas pueden consultar los certificados de confianza almacenados en el archivo del sistema:
/etc/ssl/cert.pem
El problema era que algunas de las autoridades de certificación comprometidas todavía podían ser aceptadas por estas aplicaciones.
Esto representaba un riesgo especialmente relevante en entornos profesionales, servidores de desarrollo y equipos utilizados para tareas de administración informática.
Apple había publicado anteriormente un procedimiento para que los administradores pudieran eliminar manualmente los certificados afectados, pero ahora ha integrado la solución directamente en macOS.
Nuevas versiones de macOS que solucionan el problema
El 9 de noviembre de 2026, Apple publicó tres actualizaciones destinadas a corregir esta vulnerabilidad:
| Versión de macOS | Actualización |
|---|---|
| macOS 27 | 27.2.1 |
| macOS 26 | 26.7.3 |
| macOS 15 | 15.8.3 |
Estas versiones incorporan modificaciones que impiden que las herramientas de línea de comandos afectadas acepten los certificados comprometidos.
Además, Apple ha eliminado cinco certificados raíz del archivo de confianza del sistema, incluidos tres certificados adicionales de eMudhra que no estaban contemplados en la solución manual inicial.
De esta manera, los usuarios que actualicen sus ordenadores ya no necesitarán realizar modificaciones manuales para aplicar esta protección a las herramientas incluidas en macOS.
¿Cómo saber si tu Mac necesita actualizarse?
Comprobarlo es muy sencillo:
- Abre el menú de Apple situado en la esquina superior izquierda de la pantalla.
- Entra en Ajustes del Sistema.
- Selecciona General.
- Accede a Actualización de software.
- Comprueba si existe alguna actualización disponible y procede a instalarla.
En versiones antiguas de macOS, esta opción puede encontrarse dentro de Preferencias del Sistema.
Antes de instalar una actualización importante, recomendamos realizar una copia de seguridad de los archivos personales y documentos de trabajo.
¿Todos los usuarios de Mac están en peligro?
No necesariamente.
Apple ya había implementado medidas automáticas de protección para las aplicaciones más habituales, por lo que gran parte de los usuarios estaban protegidos frente a los certificados afectados desde octubre.
Las nuevas actualizaciones resultan especialmente importantes para desarrolladores, técnicos informáticos, administradores de sistemas y profesionales que utilizan herramientas de Terminal.
También conviene tener presente que ciertas aplicaciones de terceros utilizan sus propios almacenes de certificados digitales.
En esos casos, las protecciones incorporadas por Apple podrían no ser suficientes, por lo que será necesario comprobar si sus desarrolladores han publicado actualizaciones adicionales.
¿Qué ocurre si tu Mac ya no puede actualizarse?
Este punto es especialmente importante para quienes utilizan ordenadores Apple antiguos.
Los equipos que no puedan instalar las versiones corregidas podrían necesitar medidas adicionales si utilizan herramientas afectadas.
Apple mantiene disponible documentación técnica con los certificados comprometidos y las instrucciones necesarias para aplicar soluciones manuales.
Sin embargo, modificar archivos relacionados con la seguridad del sistema sin los conocimientos necesarios puede provocar problemas de funcionamiento o errores en las conexiones seguras.
Por eso, recomendamos que estas operaciones sean realizadas por personal técnico especializado.
AHL Informática recomienda mantener siempre actualizado tu Mac
En AHL Informática, especialistas en ordenadores Apple y servicio técnico informático en Lanzarote, recordamos que mantener actualizado el sistema operativo es una de las medidas más importantes para proteger cualquier ordenador.
Las actualizaciones de macOS no solamente incorporan nuevas funciones y mejoras de rendimiento. También corrigen vulnerabilidades que podrían comprometer la seguridad de los datos personales y profesionales.
Un Mac puede seguir funcionando aparentemente bien durante muchos años, pero utilizar una versión del sistema sin mantenimiento de seguridad aumenta progresivamente los riesgos.
Nuestra recomendación es clara: si tu Mac admite una actualización de seguridad, instálala cuanto antes.
Y si tu ordenador Apple es antiguo, no admite nuevas versiones de macOS o presenta problemas durante las actualizaciones, conviene realizar una valoración técnica para conocer las alternativas disponibles.
¿Necesitas ayuda con tu Mac? En AHL Informática podemos asesorarte
Contamos con más de 35 años de experiencia en informática y ofrecemos asistencia especializada en ordenadores Apple, tanto para particulares como para profesionales.
AHL INFORMÁTICA – LANZAROTE
Tienda comercial – Arrecife Centro
C/ Antonio Porlier y Sopranis, 3 – La Plazuela, Arrecife
Teléfono: 928 597 119
Servicio Técnico Especializado
C/ Puerto Rico, 50 – Arrecife
Teléfono: 928 805 093
WhatsApp: 618 983 434
Web: https://www.ahlinformatica.com
AHL Informática: no solo vendemos tecnología, también sabemos cómo cuidarla.
