苹果公司于上月发布 macOS 更新，在 Safari、邮件及采用苹果框架的应用中，屏蔽相关被泄露证书，但 curl、git 等命令行工具仍可能接受这些证书，导致开发者及高级用户面临潜在风险。

　　此次更新后，macOS 的命令行工具将不再信任受影响的 eMudhra 根证书，意味着通过终端执行网络请求、代码拉取或软件安装时，系统将更严格地校验网站与服务器的身份，降低攻击者伪造可信网站证书的可能。

　　该漏洞源于证书颁发机构 eMudhra 签发的部分证书存在严重缺陷。Mozilla 的调查显示，相关证书使用的私钥数值低于 256 位，极易被恢复；攻击者可借此伪造看似对任意网站有效的证书，从而实施中间人攻击、窃取数据或诱导用户访问恶意站点。

　　苹果此前曾提供手动防护方案，指导用户从 /etc/ ssl / cert.pem 文件中删除受影响的根证书。对于暂时无法升级系统的用户，苹果仍保留了该说明；但官方明确建议尽快安装最新更新，以获得更完整、自动化的防护。

　　特别

　　我姐在银行干活，2023年忽悠我买了100克金条保值，485块一克，扔进去四万八，今年金价窜到800多，拿去卖的时候傻眼了...

　　墨尔本华人社团为遇害中国骑手家属筹款51万澳元，多位捐款人中文留言，“缅怀大哥，愿你魂归故里”

　　没有什么比穷更可怕，外卖小哥旺季发7300工资，转给老婆6800，自己只留500，老婆却只担心下个月车险交不上

　　广东妈妈为6岁儿子做“山东饭”，孩子一个月胖2斤长高1.3厘米，网友：山东人的饮食有点说法