Apple no ha aplicado la corrección de seguridad en sus herramientas de desarrollo para macOS, incluyendo git, curl y python3, a pesar de ser notificada del incidente con los certificados eMudhra el 17 de octubre. El 28 de octubre, estas aplicaciones siguen confiando en certificados comprometidos, lo que permite a cualquier atacante interceptar conexiones HTTPS, alterar código en repositorios remotos y robar credenciales como tokens de GitHub. La situación se agrava porque macOS 27.2, lanzado el 26 de octubre, revirtió la solución manual que los usuarios habían aplicado, dejando el sistema vulnerable de nuevo. Mientras tanto, decenas de proyectos comunitarios han distribuido parches. Para verificar la afectación, los usuarios deben ejecutar comandos específicos; si git lista un commit, el sistema está comprometido. Apple ha protegido Safari y otras aplicaciones mediante su framework de red, pero los equipos de desarrollo deben eliminar manualmente los certificados afectados de /etc/ssl/cert.pem. La compañía debe publicar una actualización oficial que resuelva el problema, ya que las actualizaciones de macOS podrían revertir la corrección manual, obligando a los desarrolladores a repetir las verificaciones tras cada actualización hasta que se libere el parche oficial.
Noticias agregadas con IA