苹果阻止诈骗网站证书；Mac 漏洞仍存

苹果已阻止八张被滥用的中间网络安全证书，这些证书可能被诈骗分子用来冒充合法网站。一个脚本错误生成了可通过仅测试 256 个可能数字发现的私钥。

尽管这些证书已被撤销，但 macOS 仍存在持续风险。其内置的 /usr/bin/curl 工具包含一个证书包，该证书包不检查吊销信息，这意味着任何之前接受过这些证书之一的 Mac 将继续信任它。

Bleeping Computer 确认，苹果、谷歌和 Mozilla 已在各自的浏览器中阻止了这些证书。然而，在苹果发布修复吊销检查漏洞的更新之前，用户可能继续信任这些有漏洞的证书。