苹果更新macOS 封堵eMudhra证书缺口
报价宝综合消息苹果更新macOS 封堵eMudhra证书缺口
数周前，Mozilla报告称印度数字证书公司eMudhra运营的八个中级证书颁发机构私钥遭泄露。这类证书是验证网站身份、建立加密连接的信任基石——攻击者一旦掌握私钥，就能伪造看似合法的证书冒充网站，进而窃取用户的敏感信息。
苹果随后分阶段应对：10月19日起自动封锁受影响证书，10月23日追加防护。这些措施通过自动证书配置更新送达，Safari、邮件以及使用苹果网络与安全框架的应用无需安装系统更新即已受保护。
缺口出在命令行工具上：curl、git等并未走苹果的框架，仍可能接受被泄证书签发的连接。苹果当时发布了面向管理员的手动处置指引，并承诺在未来的macOS更新中彻底修复。
这个承诺现已兑现。苹果在支持文档中确认，今天发布的macOS 27.2.1、macOS 26.7.3和macOS 15.8.3三个版本，都会阻止受影响的命令行工具接受被泄证书，管理员不再需要手动处理。
更新同时从系统信任存储中移除了五个根CA证书，其中包括三个此前手动方案未覆盖的eMudhra证书。暂时无法升级的用户，仍可按苹果支持文档手动处置，文档附有12个受影响证书与5个根证书的完整SHA-256指纹。
编译自 9to5Mac，原标题："Today's macOS updates fix security gap involving eMudhra certificates"
