Безопасность
Git и curl в macOS всё ещё доверяют скомпрометированным сертификатам eMudhra
По данным исследователей, через 10 дней после уведомления Apple инструменты разработчика в macOS, включая git, curl и python3, по-прежнему доверяют скомпрометированным сертификатам eMudhra.
Apple узнала об инциденте 17 октября. По данным авторов сайта, macOS 27.2 от 26 октября проблему не устранила и отменила ручной обходной путь, вернув уязвимость. Многие другие проекты исправления уже выпустили.
При такой уязвимости любой, кто находится на сетевом пути, может перехватить HTTPS-соединения этих инструментов. Для git это значит возможную подмену клонируемого кода и перехват токенов вроде GitHub. Safari и приложения на сетевом фреймворке Apple защищены.
Авторы предлагают проверить систему тестовыми командами и вручную удалить затронутые корневые сертификаты, но после каждого обновления macOS проверку придётся повторять. Командам рекомендуют оценить риски для macOS-раннеров в CI. Комментариев Apple в материале нет.
- Apple уведомлена 17 октября
- macOS 27.2 не исправила и сбросила обходной путь
Источники
- Hacker News: Ten days later, Git on macOS still trusts the compromised eMudhra certificates · 28 октября 2026, 14:03
Текст подготовлен автоматически по материалам источников и может содержать неточности.