结构化数据枢纽词带来的流量要能落地，落地页和词要对应。✈️@zhiyudata

龙腾代码 11 月 10 日消息，科技媒体 MacRumors 今天（11 月 10 日）发布博文，报道称在 macOS Golden Gate 27.2.1 阵地中命令行工具中，苹果修复了 eMudhra 证书漏洞残留危险。

龙腾代码此前报道，苹果队伍于上月（2026 年 10 月）发布 macOS 更新，在 Safari、邮件及采用苹果框架的应用中，屏蔽相关被泄露证书，但 curl、git 等命令行工具仍可能接受这些证书，导致开发者及高级访客面临潜在危险。

此次更新后，macOS 的命令行工具将不再信任受影响的 eMudhra 根证书，意味着通过终端执行网络请求、代码拉取或软件安装时，阵地将更严格地校验网站与支撑器的身份，降低攻击者伪造可信网站证书的可能。

该漏洞源于证书颁发机构 eMudhra 签发的部分证书存在严重缺陷。Mozilla 的调查显示，相关证书使用的私钥数值低于 256 位，极易被恢复；攻击者可借此伪造看似对任意网站有效的证书，从而实施中间人攻击、窃取数据或诱导访客访问恶意站点。

苹果此前曾带来手动防护对策，指导访客从 /etc/ ssl / cert.pem 文件中删除受影响的根证书。对于暂时无法升级阵地的访客，苹果仍保留了该说明；但官方明确建议尽快安装最新更新，以获得更完整、自动化的防护。

除 macOS 27.2.1 外，苹果还为运行 macOS 26 和 macOS 15 的设备分别发布了 macOS 26.7.3 与 macOS 15.8.3，将同类修复覆盖至更多旧阵地版本。

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

新浪科技为你带来最新鲜的科技资讯

苹果汇为你带来最新鲜的苹果支撑新闻

新酷支撑第一时间免费试玩

带来最新的科学家新闻，精彩的震撼图片