首个 macOS 27.3 开发者测试版包含一项重要的安全修复

(资料图)

首个 macOS 27.3 开发者测试版包含一项重要的安全修复，旨在防止命令行工具接受 eMudhra 公司已遭入侵的网络证书。具体而言，该更新从 `/etc/ssl/cert.pem` 文件中移除了受影响的证书。

macOS 27.3 预计要到 12 月才会向公众发布，但 macOS 27.2.1 更新可能会更早推出，其中也将包含这一安全修复。

如果您目前不想更新 Mac，可以按照苹果公司相关支持文档中的说明，手动从计算机的 `/etc/ssl/cert.pem` 文件中移除这些受影响的证书。

如果您不使用“终端”（Terminal）或其他类似的命令行工具，那么您已经获得了充分的保护。苹果公司表示，自 10 月 19 日起，已在其所有软件平台（包括 Safari 浏览器、“邮件”应用以及其他使用苹果网络和安全框架的应用程序）中，拦截了 eMudhra 公司已遭入侵的 TLS 网络证书。由于这些证书会自动被拦截，无需进行软件更新，因此大多数用户无需采取任何操作。

一位安全研究人员在上个月发现，印度公司 eMudhra 旗下八个中间证书颁发机构（CA）证书所关联的私钥存在强度不足的问题。这些遭入侵的密钥可能使攻击者能够冒充合法网站，从而使用户的敏感信息面临风险。

推荐DIY文章

生意社菜籽油11月6日均线下穿 均差为-12.90元/吨

看点：美的集团(00300.HK)11月6日耗资106.5万元回购1.21万股A股

龙泉股份：截至2026年10月30日，公司股东人数为22,393户

欧洲主要股指期货走低，欧洲斯托克50指数期货下跌0.83%，德国DAX指数期货下跌0.72%，英国富时100指数期货下跌0.89%-热资讯

速讯：2030年我国充电基础设施将超4000万个

大岩刚：与强队交手是宝贵机会，希望这成为我们向前迈进的契机