macOS 27.2未修補eMudhra憑證風險，Git與curl仍可能遭中間人攻擊

Apple於10月26日推出macOS 27.2，但系統內建的Git、curl及Python 3等工具，仍可能接受印度憑證業者eMudhra已撤銷的問題憑證。研究人員10月28日公布測試，顯示攻擊者若能攔截或重新導向網路連線，可能冒充GitHub等網站，讓開發者下載遭竄改的程式碼。Apple已確認相關防護尚未完成，將透過後續macOS更新修正。