IA · OpenAI · Seguridad · Software
OpenAI anuncia otra rotación de certificados tras el ataque a TanStack
La empresa informa de dos equipos afectados y de extracción limitada de credenciales en repositorios internos.
Fecha de la fuente original:
Lo esencial
- La empresa informa de dos equipos afectados y de extracción limitada de credenciales en repositorios internos.
Dos dispositivos corporativos afectados
OpenAI informó de que el ataque a la dependencia TanStack alcanzó dos dispositivos de empleados el 11 de mayo. Según su investigación, hubo acceso no autorizado y extracción limitada de credenciales en repositorios internos. La compañía afirmó no haber encontrado indicios de afectación a datos de clientes, propiedad intelectual o software distribuido.
Actualización de las aplicaciones para Mac
La respuesta incluyó aislar sistemas, revocar sesiones y rotar credenciales y certificados de firma. OpenAI pidió actualizar sus aplicaciones para macOS y fijó inicialmente el 12 de junio como fecha límite. Los equipos afectados todavía no tenían configuraciones preventivas que la empresa estaba desplegando tras el incidente anterior de Axios.