viernes, 30 de octubre de 202622°General Pico · 10° / 25°Dólar Oficial $1.560Dólar Blue $1.565Dólar MEP $1.569Dólar Tarjeta $2.028
Git, curl y python3 en macOS siguen confiando en certificados comprometidos de eMudhra
Según el sitio emudhra.we-have-a-problem.com, las herramientas de desarrollo que Apple incluye en macOS mantienen la confianza en certificados vulnerables, aunque otros proyectos ya publicaron correcciones. La actualización 27.2 de macOS tampoco solucionó el problema.
Redacción PicoTecno
· Actualizada 29 de octubre de 2026 a las 19:02
2 min de lectura
Según informó emudhra.we-have-a-problem.com, Apple fue notificada del incidente con los certificados de eMudhra el 17 de octubre. Hasta el 28 de octubre, las herramientas para desarrolladores que Apple distribuye con macOS, como git, curl y python3, seguían aceptando los certificados comprometidos.
El problema se agrava porque macOS 27.2, lanzado el 26 de octubre, no corrigió la falla. Además, eliminó la solución manual que muchos usuarios habían aplicado, con lo que volvieron a quedar expuestos. Mientras tanto, decenas de otros proyectos, muchos mantenidos por voluntarios, publicaron parches en los días previos.
El sitio explica que, en la práctica, cualquier persona capaz de interceptar el tráfico podría acceder a conexiones HTTPS realizadas por estas herramientas. En el caso de git, esto podría permitir que código malicioso llegue en lugar del original al clonar o actualizar repositorios por https, que los envíos sean alterados en tránsito y que las credenciales, como los tokens de GitHub, sean captadas.
Por qué importa
HTTPS es el protocolo que cifra la comunicación entre un equipo y un servidor web, y depende de certificados digitales para verificar que el servidor es quien dice ser. Cuando una autoridad intermedia de certificación se ve comprometida, los certificados que emite dejan de ser confiables, y los sistemas que siguen aceptándolos pueden conectarse a servidores falsos sin advertencias.
Según la fuente, Apple ya protegió Safari y otras aplicaciones que usan su framework de red, pero no las herramientas de línea de comandos. Como solución de fondo, el sitio sugiere que Apple publique una corrección para desarrolladores, por ejemplo quitando las raíces afectadas del archivo de certificados del sistema. Mientras tanto, la quita puede hacerse manualmente, aunque el sitio advierte que las actualizaciones de macOS podrían revertir ese cambio, por lo que habría que repetir la verificación después de cada una.
La fuente también recomienda a los equipos de seguridad revisar si usan runners de macOS en sus sistemas de integración continua u otra infraestructura de compilación, y evaluar el riesgo que implica para la cadena de suministro de software.
