GitHub macOS Runner 仍未修复 eMudhra 中间 CA 失陷漏洞
charliermarsh · x · 2026-11-03
Ruff 作者 Charlie Marsh 转发 woodruffw 的披露:GitHub 所有公开 macOS runner 镜像仍受 eMudhra 中间 CA 失陷影响,未打补丁,经过这些 runner 的公网 TLS 流量的加密与身份验证形同虚设。两条感染路径:
- 系统证书包 /etc/ssl/cert.pem 包含链到被攻陷中间 CA 的根证书,Apple 尚未为该证书包提供补丁(仅修了 Network.framework 根证书程序);
- 镜像自带 Homebrew,虽已发布 ca-certificates、curl 等修复,但镜像禁用了 Homebrew 自动更新,git、curl 等仍是易受攻击版本。
作者贴出 xcode-27 runner 的日志实锤,显示被攻陷域名的连接仍在成功建立。使用 GitHub Actions macOS runner 跑外网请求的团队需警惕。
所属事件:GitHub macOS runner 未修复 eMudhra CA 失陷漏洞(2 条相关)→
「Infra」频道最新
- 合计 79 万 Star:8 个开源项目让你把 AI 从大厂服务器搬回家 — alex_verem · 2026-11-04
- OpenClaw 用自适应测试将月度 CI 账单砍掉 95%,原近 100 万美元 — vincent_koc · 2026-11-04
- LlamaIndex 17 项小优化叠加，OCRia-1 单卡 B200 生成提速近 10 倍 — llama_index · 2026-11-04
- 浏览器跑开源 TTS:phonon 在 iPhone 上达 26 倍实时，模型仅 44MB — blixt · 2026-11-04
- GlobalWafers 各尺寸硅晶圆产能全满，2027 年起 ASP 有望上涨 — BenBajarin · 2026-11-04
- Cartesia 用状态空间模型实现 90ms 级语音 AI,AWS 上可私有部署 — AWS ML Blog · 2026-11-04