苹果封锁8张可被诈骗者利用的中间证书，Mac 信任漏洞仍未修复
Apple blocks web certificates that could be used by scammers, but Mac vulnerability remains
摘要快讯
苹果封锁并吊销了8张因生成脚本缺陷导致私钥可被轻易猜出的中间证书，Google 与 Mozilla 也在各自浏览器中封锁。Mozilla 密码学工程师 Dennis Jackson 警告，macOS 因不检查证书吊销信息，已信任这些证书的 Mac 及内置 /usr/bin/curl 可能继续信任它们，目前暂无被实际利用的证据，苹果预计可通过安全更新修复。
推荐理由
苹果吊销证书但 macOS 不检查吊销信息的缺口被工程师指出，属于苹果生态安全层面的持续监控信号。
目前仅收录标题与摘要。详细参数、价格和实测信息，请查看原文。
来源：9to5Mac · 苹果生态 · 9to5mac.com