certificate-security

截至10月28日，苹果的 macOS 开发者工具（包括 git、curl 和 python3）仍然信任已遭入侵的 eMudhra 证书，而 macOS 27.2 撤销了手动变通措施，导致 HTTPS 连接和凭据仍有可能被截获，其他项目则早已发布了修复。

Apple 已开始在设备上屏蔽被入侵的 eMudhra 中间 CA 签发的 12 张 TLS 证书及相关根证书，防止攻击者利用泄露的私钥伪造任意网站的合法证书。命令行工具如 curl 和 git 仍需等待未来 macOS 更新才能完全阻止这些证书。