苹果封锁可能被诈骗者利用的网页证书，但Mac漏洞依然存在

📋总体概括

苹果已吊销八张可能被诈骗者用于仿冒正规网站的Web安全证书，以防止钓鱼攻击。但一位密码学工程师警告称，由于macOS默认不检查证书吊销状态，Mac设备可能仍会信任这些已被泄露的证书，安全风险并未完全消除。该事件暴露了苹果在证书吊销机制上的系统性漏洞：即便证书在服务器端被吊销，客户端若不主动验证吊销状态，攻击者仍可利用被泄露的私钥实施中间人或钓鱼攻击。苹果桌面端的安全防护与iOS端相比仍有明显短板，用户需保持警惕并及时更新系统。