.jpg){kind=link}
Ciberseguridad · OpenAI · macOS · Cadena de suministro
OpenAI pide actualizar sus aplicaciones de Mac tras un incidente con Axios
La empresa rota certificados de firma y fija el 8 de mayo como fecha límite anunciada.
Fecha de la fuente original:
Lo esencial
- La empresa rota certificados de firma y fija el 8 de mayo como fecha límite anunciada.
Un paquete comprometido en el proceso de firma
OpenAI informó que un proceso de firma de aplicaciones para macOS ejecutó una versión maliciosa de Axios durante el ataque de cadena de suministro del 31 de marzo. Como precaución, decidió revocar y sustituir el certificado implicado y pidió actualizar ChatGPT Desktop, Codex, Codex CLI y Atlas antes del 8 de mayo.
Alcance de la investigación comunicada
La compañía declaró no haber encontrado evidencia de acceso a datos de usuarios ni alteraciones de sus programas. Esa conclusión se atribuye a su investigación. El aviso se limitó a las aplicaciones de Mac; no justificaba afirmar que Windows, iOS, Android o la web hubieran sufrido el mismo problema.