macOS 27.2命令列工具仍信任eMudhra已撤銷憑證，存中間人攻擊風險

Apple於10月26日釋出macOS 27.2，但研究人員指出，內建的Git、curl與Python 3因讀取/etc/ssl/cert.pem憑證檔，不會檢查Apple針對Safari等工具建立的封鎖清單，因此仍可能信任印度業者eMudhra已撤銷的中繼CA憑證。在網路遭攔截或重新導向時，攻擊者可藉此偽造GitHub等站點並替換程式碼。Apple已確認相關命令列防護尚未完備，將透過後續更新修復，並提醒系統更新可能覆蓋手動憑證設定。

值得帶走的重點

• macOS內建命令列工具因依賴獨立憑證檔且不檢查封鎖清單，仍可能信任eMudhra已撤銷憑證。
• Apple確認命令列工具防護尚未完成，後續將修正，並提醒更新可能覆蓋管理員先前手動移除的根憑證。