OpenAI підтверджує, що атака на ланцюжок постачання вкрала сертифікати для підпису коду; користувачам macOS потрібно оновитися до 12 червня

OPENAI-1,32%
CORE-0,68%
ALL-0,8%
CODEX-1,05%

За даними Odaily, OpenAI підтвердила, що її внутрішнє середовище було націлене атакою ланцюга постачання із використанням шкідливого пакета NPM, пов’язаного з TanStack, що вплинуло на два пристрої співробітників. Хоча дані користувачів і базовий код залишилися незачепленими, атакувальники викрали часткові облікові дані доступу до внутрішніх репозиторіїв, зокрема сертифікати для підпису коду, що використовуються для продуктів iOS, macOS і Windows.

Щоб запобігти зловживанню викраденими сертифікатами, OpenAI розпочала захисну ротацію сертифікатів і зобов’язала всіх користувачів macOS застосунку ChatGPT Desktop, Codex та браузера Atlas оновити до останньої версії до 12 червня 2026 року. У цю дату старі сертифікати буде відкликано, а старіші версії буде заблоковано для запуску або встановлення.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів