شهادات توقيع الشيفرة يمكن أن تُفقد، وأمان سلسلة التوريد حقًا هو حفرة لا نهاية لها

أوبن إيه آي تؤكد تعرضها لهجوم خبيث على سلسلة إمداد حزم NPM الخاصة بـ TanStack من قبل جهة داخلية، حيث تم إصابة جهازين لموظفين، ولم تتأثر البيانات الأساسية، لكن تم سرقة بيانات الاعتماد الداخلية وشهادات توقيع الكود. ولمنع التزوير، سيتم استبدال الشهادات، ويجب على مستخدمي macOS التحديث قبل 12 يونيو 2026، حيث سيتم إلغاء الشهادات القديمة. كما سيتم تحديث عملاء iOS و Windows وأمان المفاتيح، مع فترة سماح لإتمام التحديث.