취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Wade Tregaskis는 macOS 27 테스트에서 자신이 사용하던 CoreStorage 기반 암호화 HFS+ 볼륨이 Disk Utility와 diskutil의 일반 마운트·삭제·APFS 변환 작업에서 실패했다고 기록했습니다. mount_hfs를 직접 실행하면 읽기 전용 접근은 가능했지만, 그는 기존 볼륨을 삭제하고 백업에서 다시 구성했습니다. Apple은 암호화 HFS+를 폐기 예정으로 분류하고 향후 macOS에서 지원하지 않을 것이라고 안내합니다.
eMudhra는 취약한 중간 인증기관 8곳의 인증서를 폐기하고 고객 데이터 침해 증거가 없다고 밝혔지만, 키 생성·검증 과정의 상세 원인은 조사 중입니다. 별도로 인도 정부 사이트 조사에서는 다른 RSA 인증서 폐기 뒤에도 구형 인증서를 제공하는 사례가 확인됐고, Apple 개발 도구가 취약 인증서를 신뢰한다는 주장도 제기됐습니다. 서로 다른 인증서 문제와 클라이언트별 대응을 구분해 살펴봅니다.
원문은 eMudhra 인증서 사고가 Apple에 통보된 뒤에도 macOS의 Git, curl, Python 3가 영향을 받은 인증서를 신뢰한다고 주장합니다. 수동 우회 조치도 macOS 27.2 업데이트에서 되돌아갔다며, HTTPS 통신의 가로채기 위험과 점검 방법을 안내합니다.
The Drive가 iOS 27 정식 출시와 함께 Release Candidate 버전에서 직접 사용해 본 CarPlay 신기능을 정리했습니다. iPhone 홈 화면 위젯 전체를 CarPlay에 추가할 수 있게 되었고, Apple Maps 경로를 차량 내장 내비게이션과 공유할 수 있으며, 음악·팟캐스트에서 재생 위치를 드래그로 이동하는 스크러빙이 드디어 지원됩니다.