Apple bloqueou oito certificados de segurança web intermediários comprometidos que poderiam ser usados por golpistas para impersonar sites legítimos. Um erro de script criou chaves privadas que podem ser descobertas testando apenas 256 números possíveis.
Embora os certificados agora estejam revogados, o macOS apresenta um risco persistente. Sua utilidade integrada /usr/bin/curl inclui um pacote de certificados que não verifica informações de revogação, o que significa que qualquer Mac que aceitou anteriormente um desses certificados continuará confiando nele.
Bleeping Computer confirma que Apple, Google e Mozilla bloquearam cada um dos certificados em seus respectivos navegadores. No entanto, até que a Apple lance uma atualização corrigindo a falha de verificação de revogação, os usuários podem continuar confiando nesses certificados vulneráveis.
Fonte: 9to5Mac · Resumido por HeadlinesBriefing