【macOS Golden Gate 27.2.1 修复命令行工具中的 eMudhra 证书错误】

Apple 今日发布的 macOS Golden Gate 27.2.1 更新修复 eMudhra 证书错误，Apple 建议用户更新到最新软件版本。

对于运行 macOS 26 或 macOS 15 的 Mac，Apple 发布 macOS Tahoe 26.7.3 和 macOS Sequoia 15.8.3。

为了保护大多数用户，Apple 已于 10 月份在 Safari、邮件以及使用 Apple 框架的 app 中屏蔽了被泄露的证书，但 curl 和 git 等命令行工具仍然能够接受这些证书。macOS Golden Gate 27.2.1 将彻底解决这一问题，命令行工具将不再接受这些证书。

在发布 macOS Golden Gate 27.2.1 更新之前，Apple 为希望在使用命令行工具时保护免受受损 eMudhra 证书影响的用户提供了说明，指导用户手动从 Mac 的“/etc/ssl/cert.pem”文件中删除受影响的根证书。

Apple 仍然为无法更新 Mac 的用户提供这些说明。

被泄露的安全证书由证书颁发机构 eMudhra 颁发。Mozilla 发起的一项调查发现，这些证书使用的私钥值低于 256 位，因此很容易被恢复。攻击者可以利用这些密钥创建伪造的证书，这些证书对任何网站都有效。

Apple 在 macOS Golden Gate 27.3 测试版中修复这个问题，但由于 macOS Golden Gate 27.2.1 包含该修复程序，用户无需等到 12 月才能获得保护。