Expel研究人员揭示，BaoLoader恶意软件利用代码签名证书的活动已持续七年。攻击者通过注册空壳公司获取证书，伪装成合法软件，从而绕过安全警告。该恶意软件与欺诈和后门活动相关，企业需加强应用程序控制以防范此类威胁。

Docker Desktop for macOS 因代码签名错误导致恶意软件警告和无法启动。用户需更新至 4.37.2 版解决问题，若仍被拦截需手动处理二进制文件。

AWS密钥管理系统可以管理符合FIPS 140-2 Level 3标准的私钥，用于扩展验证代码签名证书。结合AWS KMS和AWS Fargate，可以为Windows二进制文件构建无服务器代码签名服务。传统方法通常依赖硬件安全模块或本地解决方案。本文介绍在AWS上构建无服务器代码签名的步骤。

本文介绍了作者在帮助游戏客户端进行Mac App签名过程中的步骤和指令，包括修改info.plist文件和创建.entitlements文件。作者还解决了签名过程中的问题，并提供了相关链接。

DigiCert的子公司Thawte的一张根证书被吊销，导致使用该证书进行代码签名的软件无法打开。大型软件公司金蝶被知晓使用该证书进行代码签名，这引起了其用户的担忧。一个临时解决方案是通过更改管理员策略来暂时绕过拦截。

去年写过一篇关于Electron在Windows下的代码签名的文章。今年7月中旬，证书即将到期，准备续签，但发现现在不再发行纯数字代码签名证书，必须购买带U盾硬件的版本。购买证书可通过服务商或淘宝代理，我选择了Sectigo的证书。安装证书需要在Windows系统中进行，但可以通过在Parallels虚拟机中安装Arm版Windows 11来在Mac上使用U盾。签名过程中遇到了一些问题，但通过复制x64目录并重命名为arm64解决了。签名过程中需要多次输入密码，通过编写AHK脚本自动输入密码解决。U盾代码签名证书的购买和使用相对麻烦，但为了提升用户体验和安全性仍然值得。