苹果macOS27.2.1修复eMudhra证书漏洞

驱动中国11月10日消息，苹果在 macOS Golden Gate 27.2.1 的命令行工具中修复 eMudhra 证书漏洞残留风险。MacRumors 发布博文称，更新完成后，macOS 命令行工具将不再信任受影响的 eMudhra 根证书。

苹果此前在2026年10月的 macOS 更新中，已在 Safari、邮件以及采用苹果框架的应用内屏蔽相关被泄露证书。不过，curl、git 等命令行工具仍可能接受这些证书，开发者及高级用户因此面临潜在风险。

在终端执行网络请求、代码拉取或软件安装时，系统对网站与服务器身份的校验将更严格，攻击者伪造可信网站证书的可能性随之降低。

该漏洞来自证书颁发机构 eMudhra 签发的部分证书缺陷。Mozilla 调查显示，相关证书使用的私钥数值低于256位，极易被恢复；攻击者可借此伪造看似对任意网站有效的证书，进而实施中间人攻击、窃取数据或诱导用户访问恶意站点。

苹果此前也提供手动防护方案，指导用户从 /etc/ssl/cert.pem 文件中删除受影响根证书。暂时无法升级系统的用户仍可参考该说明；官方建议尽快安装最新更新，以获得更完整、自动化的防护。

除 macOS 27.2.1 外，苹果还面向运行 macOS 26 和 macOS 15 的设备分别发布 macOS 26.7.3 与 macOS 15.8.3，将同类修复覆盖至更多旧系统版本。