入侵事件十天后的 macOS Git 仍在信任被攻破的 eMudhra 证书
galadran · hn · 2026-10-28
一篇专题页面指出，eMudhra 证书遭入侵事件发生十天之后，macOS 上的 Git 仍然信任涉事的被攻破证书。这意味着依赖系统信任链验证的 Git 操作（如克隆、推送）在面对伪造证书时依然可能被中间人攻击利用，Apple 尚未通过系统更新撤销相关信任。开发者被提醒自查本机信任设置并考虑手动移除该 CA。
「安全」频道最新
- 安全研究者警告：攻击 OpenRouter 类推理商比投毒模型权重更致命 — joshua_saxe · 2026-10-30
- 研究员：vibe coding 产品的安全漏洞远超开发者认知 — Yuchenj_UW · 2026-10-30
- 加拿大五大行集体封杀个人 AI 代理,以安全为由拦截访问 — LazyPotatoHead97 · 2026-10-30
- Adversarial Blinding：训练模型无法分辨评测与部署环境 — burny_tech · 2026-10-30
- Irregular 测试：GLM-5.3 完成 13 个多阶段网络攻击场景中的 3 个 — jcran · 2026-10-30
- Claude 早期检查点幻觉出 Alignment Faking 论文中的虚构指令 — amplifiedamp · 2026-10-30