veilletech.fr
2 nov.

Source · 73 jours de veille

we-have-a-problem.com

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche
1jour sur 73
2min de lecture
Sécuritéthème

macOS : git et curl d'Apple acceptent eMudhra

Au 28 octobre, git, curl et python3 livrés avec macOS font toujours confiance aux autorités eMudhra compromises, onze jours après qu'Apple a été prévenu. macOS 27.2, sorti le 26 octobre, ne corrige rien et annule le retrait manuel des racines. Les connexions HTTPS de ces outils restent interceptables : clone piégé, push altéré, jeton GitHub capturé.

29 oct.2 min

SÉCURITÉ