macOS 更新修复证书漏洞残留风险
近日，苹果发布了 macOS Golden Gate 27.2.1 系统更新，解决了之前版本中命令行工具可能存在的证书漏洞残留问题。这一更新对于经常使用终端工具的 Mac 用户来说尤为重要。
事情要从几个月前说起。今年10月，苹果曾发布过一次重要更新，针对被泄露的 eMudhra 根证书问题，在 Safari、邮件等应用中屏蔽了这些证书，以防止用户被伪造的网站欺骗。然而，当时苹果并未修复命令行工具（如 curl、git 等）中的相关风险，这意味着开发者或高级用户在通过终端进行网络请求时，仍然可能受到攻击。
这次发布的 27.2.1 更新则彻底解决了这一问题。根据 MacRumors 的报道，新版本中，macOS 的命令行工具将不再信任受影响的 eMudhra 根证书。这意味着，当用户通过终端执行网络请求、拉取代码或安装软件时，系统会进行更严格的身份校验，从而大大降低了攻击者伪造可信网站证书的风险。
那么，这个 eMudhra 证书漏洞到底是怎么回事呢？简单来说，漏洞源于证书颁发机构 eMudhra 签发的部分证书存在严重缺陷。根据 Mozilla 的调查，这些证书使用的私钥数值低于 256 位，远低于当前公认的安全标准，使得攻击者可以轻易伪造这些证书，从而欺骗用户输入敏感信息。
这次苹果的更新，可以说是一次重要的安全补丁。对于那些经常使用 macOS 终端进行开发或日常操作的用户来说，及时更新系统至关重要。虽然这次更新的影响范围相对较小，但任何安全漏洞都可能被不法分子利用，因此保持系统更新是保障个人数据安全的基本措施。
总的来说，macOS 27.2.1 的发布进一步完善了苹果对 eMudhra 证书问题的修复工作，提升了系统的整体安全性。对于 Mac 用户而言，建议尽快检查并安装最新的系统更新，以确保自己的设备免受潜在威胁。