Десять дней спустя, Git on MacOS все еще доверяет скомпрометированным сертификатам eMudhra

28 октября 2026 года Apple была уведомлена об инциденте с eMudhra 17 октября. По состоянию на 28 октября разработчики инструментов Apple по-прежнему доверяют скомпрометированным сертификатам. Хуже того, MacOS 27.2, выпущенная 26 октября, не исправила этот вопрос и разобрала все вокруг пользователей вручную, оставив их снова уязвимыми. Между тем несколько десятков других проектов, многие из которых осуществляются добровольцами, были отправлены несколько дней назад. Любой может перехватить любую связь HTTPS с этими инструментами. Для гита это означает, что клоны и тянки из https://dails могут доставлять код нападавшего-избранного, толчки можно изменять в пути, а ваши документы, такие как символы GitHub, могут быть перехвачены. Для проверки того, пострадает ли ваш гит: git ls-remote https://git-emudhra.we-have-a-table.com/check.git Ошибка сертификата означает вашу ошибку. Если Гит перечисляет обязательства, это влияет на твою задницу. Ваши связи с GitHub или любыми другими веб-сайтами по адресу: git dile, могут быть перехвачены и подделаны. Чтобы увидеть конец атаки, запусти команду ниже во временном каталоге. Он клонирует хранилище с испытательного сервера, выдающего себя за Гитхуб. Опция C перенаправляет Gitub.com на наш испытательный сервер только для этой команды. Сервер представляет сертификат Github.com, выданный одним из скомпрометированных промежуточных eMudhra. git - c http.curloptResolve=githoub. com:443:15.235.19.186 клоне…