Today for AI
返回热点榜
tools热度 18.5°

AI 聚合热点事件 · 2026/10/28

macOS Git 仍信任受损证书，中间人攻击风险持续

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/28 19:03:40
全景综述与最新动态
1 家信源交叉印证

Apple 在收到 eMudhra 证书泄露通知十天后，其 macOS 内置开发工具（Git、curl、Python3）仍未移除对受损证书的信任。最新发布的 macOS 27.2 甚至撤销了用户手动修复的变通方案，导致开发者面临 HTTPS 连接被拦截及代码篡改的高危风险。

最新动向/Apple 在收到 eMudhra 证书泄露通知十天后，其 macOS 内置开发工具（Git、curl、Python3）仍未移除对受损证书的信任。最新发布的 macOS 27.2 甚至撤销了用户手动修复的变通方案，导致开发者面临 HTTPS 连接被拦截及代码篡改的高危风险。

逐小时热度走势

3 个完整观测小时
当前
18.5
峰值
19.020:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

报道时间线

共 1 篇 · 最新优先
  1. Hacker News AIT2·78 分

    macOS Git 仍信任受损证书，中间人攻击风险持续

    原标题：Ten days later, Git on macOS still trusts the compromised eMudhra certificates

    • macOS 内置 Git/curl/Python3 仍信任已泄露的 eMudhra 根证书，允许中间人攻击拦截 HTTPS 流量。
    • macOS 27.2 更新意外撤销了用户的手动修复措施，重新暴露系统于安全风险中。
    • 开发者可通过特定命令检测本地 Git 是否受影响，并需警惕 GitHub Token 等敏感凭证泄露。