苹果发布 macOS 27.2.1：堵上 eMudhra 证书残留风险
IT之家 11 月 10 日消息，科技媒体 MacRumors 今天（11 月 10 日）发布博文，报道称在 macOS Golden Gate 27.2.1 系统中命令行工具中，苹果修复了 eMudhra 证书漏洞残留风险。 IT之家此前报道，苹果公司于上月（2026 年 10 月）发布 macOS 更新，在 Saf
11 月 10 日，科技媒体 MacRumors 发布博文称，苹果在 macOS Golden Gate 27.2.1 系统中修掉了命令行工具里遗留的 eMudhra 证书隐患。
上月（2026 年 10 月）苹果推送过一次 macOS 更新，Safari、邮件以及采用苹果框架的应用被要求屏蔽这批被泄露的证书。不过 curl、git 等命令行工具当时仍可能放行这些证书，开发者和高级用户因此仍处在风险之中。
这次更新之后，macOS 命令行工具不再信任受影响的 eMudhra 根证书。换句话说，用户通过终端发起网络请求、拉取代码或安装软件时，系统对网站和服务器身份的校验会更严，攻击者拿伪造证书冒充可信站点的空间被压小。
问题出在证书颁发机构 eMudhra 签发的部分证书上，它们存在严重缺陷。Mozilla 的调查显示，这些证书所用私钥的数值低于 256，很容易被还原；攻击者据此可以造出看似对任意网站都有效的证书，进而发动中间人攻击、窃取数据，或把用户引向恶意站点。
在此之前，苹果给过一套手动防护办法：指导用户从 /etc/ ssl / cert.pem 文件中删掉受影响的根证书。对暂时升不了系统的用户，这份说明仍然保留；但官方明确建议尽早装上最新更新，以获得更完整、也更自动化的防护。
除 macOS 27.2.1 之外，苹果还面向运行 macOS 26 和 macOS 15 的设备分别推送了 macOS 26.7.3 与 macOS 15.8.3，把同类修复扩展到更多旧系统版本。
