Etiquetas: ataque de cadena de suministro

OpenAI confirma que dispositivos de empleados fueron afectados por un ataque de cadena de suministro en la biblioteca de código abierto TanStack

OpenAI confirma que dispositivos de empleados fueron afectados por un ataque de cadena de suministro en la biblioteca de código abierto TanStack
OpenAI informó que dos de sus empleados fueron afectados por un ataque de cadena de suministro reciente que comprometió la popular biblioteca de código abierto TanStack. El incidente permitió a los hackers insertar código malicioso en la biblioteca, robar material de credenciales limitado de repositorios internos y exponer brevemente certificados digitales utilizados para firmar productos de OpenAI. La empresa no encontró evidencia de que se comprometieran datos de usuarios, sistemas de producción o propiedad intelectual y está rotando los certificados, lo que requiere una actualización de macOS. Leer más