测试你的 Mac 安全性：苹果最新 macOS 27.2 系统仍然信任私钥已泄露的 eMudhra 证书

📋总体概括

eMudhra 证书私钥泄露事件曝光已12天，连当事公司都已彻底退出安全证书行业，但苹果最新发布的 macOS 27.2 系统仍在其自带的 git、curl 等开发工具中信任该已泄露的证书。这意味着使用 Mac 进行开发的用户在终端执行相关命令时，仍可能面临中间人攻击风险。用户可通过打开终端自行测试验证。事件暴露出苹果在系统级证书信任列表更新上的滞后，与证书泄露应急响应的紧迫性形成明显反差。