Apple geliştirici araçları güvenliği ihlal edilen eMudhra sertifikalarına güvenmeye devam ediyor

Apple, 17 Ekim 2026 tarihinde eMudhra sertifika ihlali konusunda uyarılmasına rağmen macOS ile birlikte gelen git, curl ve python3 gibi temel geliştirici araçlarında söz konusu sertifikalara güvenmeyi sürdürüyor. 28 Ekim itibarıyla güvenlik açığı devam ederken, 26 Ekim'de yayımlanan macOS 27.2 güncellemesi sorunu çözmediği gibi kullanıcıların elle uyguladığı geçici çözümleri de sıfırladı. Birçok gönüllü ve bağımsız açık kaynak projesi günler önce düzeltme yayımlarken Apple'ın bu araçları güncellememesi geliştiricileri ağ üzerinden dinleme riskine maruz bırakıyor.

Söz konusu açık nedeniyle saldırganlar bu araçların kurduğu HTTPS bağlantılarını engelleyebiliyor veya yönlendirebiliyor. Git özelinde bu durum, https protokolü üzerinden yapılan çekme ve klonlama işlemlerine zararlı kod enjekte edilmesine, aktarılan kodların değiştirilmesine veya GitHub kimlik bilgileri ile belirteçlerinin ele geçirilmesine yol açıyor. Apple kendi ağ altyapısını kullanan Safari gibi yerleşik uygulamaları korumaya alsa da sistem düzeyindeki sertifika deposunu kullanan komut satırı araçları savunmasız kalmaya devam ediyor.

Geliştiricilerin sistemlerini korumak için /etc/ssl/cert.pem dosyasındaki etkilenen kök sertifikaları elle kaldırması öneriliyor. Ancak macOS güncellemeleri bu dosyayı sıfırladığı için geliştiricilerin her güncelleme sonrasında kontrolleri ve geçici çözümü tekrarlaması gerekiyor. Güvenlik ekiplerinin de sürekli entegrasyon ve derleme süreçlerinde çalışan macOS altyapılarındaki tedarik zinciri risklerini acilen değerlendirmesi tavsiye ediliyor.