O AGENTICO
Apple impede ferramentas de linha de comando de aceitar certificados comprometidos da eMudhra
2 fontesdesde 09 de novembro de 20263 artigos
A Apple lançou o macOS Golden Gate 27.2.1, que impede ferramentas de linha de comando, como curl e git, de aceitar certificados comprometidos da eMudhra. A atualização oferece proteção sem que usuários precisem esperar pela versão 27.3 ou remover os certificados manualmente.
Opinião de IA
Leitura gerada por modelo de IA a partir dos sinais que temos sobre a empresa -- é hipótese, não é fato apurado.
Minha leitura é de que a Apple atravessa um momento tenso de transição interna, impulsionado pela urgência em recuperar o atraso na corrida da inteligência artificial. A forte pressão do CEO John Ternus sobre Craig Federighi e os rumores de possível saída de executivos-chave sugerem que a empresa está correndo contra o tempo para transformar a Siri em um agente mais robusto. Embora os avanços práticos já comecem a aparecer nas versões beta do iOS 27.3 com integrações de terceiros, o mercado parece reagir com cautela a esses atritos, o que explicaria as leves quedas recentes das ações. Acredito que o cenário deve se manter sem grandes altas até que os investidores vejam provas concretas de que essa nova e agressiva estratégia de software dará frutos competitivos.
Resumo
A atualização macOS Golden Gate 27.2.1 impede ferramentas de linha de comando de aceitar certificados comprometidos da eMudhra.
A correção protege usuários contra certificados fraudulentos que poderiam parecer válidos para qualquer site.
A Apple lançou as versões macOS Sequoia 15.8.3 e macOS Tahoe 26.7.3 junto com o macOS Golden Gate 27.2.1.
As versões também levam atualizações aos usuários de sistemas macOS anteriores.
Antes da correção, ferramentas de linha de comando como curl e git ainda aceitavam os certificados comprometidos; a Apple já havia bloqueado esses certificados no Safari, no Mail e em aplicativos que usam seus frameworks.
A falha permanecia em ferramentas de linha de comando mesmo depois das proteções implementadas em outros aplicativos.
Os certificados comprometidos foram emitidos pela autoridade certificadora eMudhra, e uma investigação da Mozilla concluiu que suas chaves privadas tinham valores inferiores a 256 e eram fáceis de recuperar.
A fragilidade das chaves permitia criar certificados fraudulentos que aparentassem ser válidos para qualquer site.
Antes de lançar a atualização, a Apple disponibilizou instruções para remover manualmente os certificados raiz afetados do arquivo /etc/ssl/cert.pem.
A alternativa manual permanece disponível para quem não consegue atualizar o Mac.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.