待确认
单一来源且措辞模糊(如「据悉」「知情人士」),尚无一手证据佐证Mac 用户速更新:苹果 macOS 27.2.1 修复 eMudhra 证书漏洞残留风险
IT之家 11 月 10 日消息,科技媒体 MacRumors 今天(11 月 10 日)发布博文,报道称在 macOS Golden Gate 27.2.1 系统中命令行工具中,苹果修复了 eMudhra 证书漏洞残留风险。
IT之家此前报道,苹果公司于上月(2026 年 10 月)发布 macOS 更新,在 Safari、邮件及采用苹果框架的应用中,屏蔽相关被泄露证书,但 curl、git 等命令行工具仍可能接受这些证书,导致开发者及高级用户面临潜在风险。
此次更新后,macOS 的命令行工具将不再信任受影响的 eMudhra 根证书,意味着通过终端执行网络请求、代码拉取或软件安装时,系统将更严格地校验网站与服务器的身份,降低攻击者伪造可信网站证书的可能。
该漏洞源于证书颁发机构 eMudhra 签发的部分证书存在严重缺陷。Mozilla 的调查显示,相关证书使用的私钥数值低于 256 位,极易被恢复;攻击者可借此伪造看似对任意网站有效的证书,从而实施中间人攻击、窃取数据或诱导用户访问恶意站点。
苹果此前曾提供手动防护方案,指导用户从 /etc/ ssl / cert.pem 文件中删除受影响的根证书。对于暂时无法升级系统的用户,苹果仍保留了该说明;但官方明确建议尽快安装最新更新,以获得更完整、自动化的防护。
除 macOS 27.2.1 外,苹果还为运行 macOS 26 和 macOS 15 的设备分别发布了 macOS 26.7.3 与 macOS 15.8.3,将同类修复覆盖至更多旧系统版本。图源:苹果官方公告
Evidence
来源与证据
报道含未确认信息或模糊归因,尚缺少一手证据支持。
- 发布时间
- 内容处理
- AI 翻译 / 摘要,需结合原文核对
相关资讯
苹果推送 iOS 27.2.1 更新,修复 Message 群聊权限在内的 9 个漏洞
IT之家 11 月 10 日消息,苹果公司今天(11 月 10 日)开始推送 iOS 27.2.1 更新(内部开发代号为 24B156),属于小型维护更新,主要修复错误和整合安全更新。在更新日志中,苹果说明为:“本更新为 iPhone 提供了错误修复和安全更新。” 苹果未在发布说明中列出具体修复的漏洞或功能细节。更新方式上,用户前往设置 > 通用 > 软件更新,若看到 iOS 27.2.1,点按下载并安装。更新前建议先通过 iCloud 或电脑备份,并保持设备电量充足、连接 Wi‑Fi。图源:@May_J_NiIT之家查询苹果公司官方安全内容页面,目前最新 iOS 版本依然列为 iOS 27.
Adobe 与华特迪士尼公司宣布建立多年战略联盟
Adobe 与华特迪士尼公司宣布建立多年战略联盟 2 小时前 Adobe 与华特迪士尼公司宣布建立多年战略联盟,以全新 AI 驱动工具支持迪士尼创新。 Adobe 与华特迪士尼公司宣布建立多年战略联盟,以全新 AI 驱动工具支持迪士尼创新。 携手 Adobe 开发定制 AI 模型 迪士尼计划将 AI 推广至主题公园影视 Adobe 与华特迪士尼公司宣布建立多年战略联盟,以全新 AI 驱动工具支持迪士尼创新。 专业版功能 体验专业版特色功能,拓展更丰富、更全面的相关内容。
AMD:第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施
AMD:第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施 10 分钟前 AMD 宣布第五代 EPYC 服务器处理器将为谷歌云 TPU 8tx 提供主机基础设施,双方将结合相关技术与算力,助力企业在云端运行 AI 工作负载同时保护敏感数据。AMD 称其 EPYC 处理器已成为全球超 10 家主要超大规模云服务商及前沿 AI 实验室的主机 CPU 选择。 AMD:第五代 EPYC 处理器为谷歌 TPU 8tx 提供主机基础设施 格隆汇 / 财联社 AMD:第五代 EPYC 处理器为谷歌云 TPU 8tx 提供主机基础设施 专业版功能 体验专业版特色功能,拓展更丰富、更
得州收紧数据中心审批 美国 AI 算力建设版图或迎调整
美国得州原本是 AI 数据中心投资热门地,中期选举后政治版图变动,叠加当地居民对电价上涨、公共资源被占用的担忧升温,相关限制性公投大多通过,新当选州长主张暂停新增数据中心审批,相关限制或延续较长时间,不少未完成前期手续的新项目受波及,部分开发商开始重新评估投资安排,向监管环境更稳定的地区转移,北达科他州等能源资源充足的新兴区域成为新选址方向,美国数据中心建设版图迎来州际转移的调整趋势。这一变化会沿产业链传导,可能导致 AI 企业算力交付延期、相关依赖债务融资的算力服务商现金流压力上升,还会影响上游设备供应商的生产排期。当前欧洲数据中心扩张也面临资源、环保及民众反对等多重限制,难以承接大量外溢算
AI 翻译、摘要和解读仅用于辅助判断;涉及重要决策时,请回到上方来源核实。