Devtools
git da apple ainda confia em certificados comprometidos da emudhra
emudhra.we-have-a-problem.com29 de outubro
o que aconteceu
Análise técnica revela que a implementação Git da Apple continua confiando em certificados da autoridade certificadora eMudhra mesmo após comprometimento público da infraestrutura, criando risco de segurança para desenvolvedores em ecossistema Apple.
por que importa
Falha de hygiene em cadeia de confiança — Apple não revogou certificados comprometidos conhecidos, o que significa que código assinado maliciosamente pode passar por verificações de segurança em ferramentas de desenvolvimento oficiais.
fonte
- Análise técnica: eMudhra AppleOutra fonteAbrir ↗
