Hacker News Front Page · galadran ·
Apple's git still trusts the compromised eMudhra certificates
El artículo sostiene que las herramientas de desarrollo incluidas con macOS, como git, curl y python3, seguían confiando en certificados eMudhra comprometidos al 28 de octubre de 2026, incluso después de una actualización que revirtió una solución manual. Esa confianza podría permitir interceptar conexiones HTTPS y alterar descargas de código o capturar credenciales, con riesgos también para la infraestructura de compilación. El autor pide a Apple que publique una corrección y recomienda que los desarrolladores comprueben sus sistemas y apliquen temporalmente la mitigación tras cada actualización.
Eleven days after Apple was notified of the eMudhra CA compromise, the git, curl and python3 that Apple ships with macOS still trust the compromised certificates.