TanStack سلسلة التوريد المسمومة + تبديل الشهادات، هذا الموقف من OpenAI يوضح أنه حتى أقوى الشركات يجب أن تحذر من الداخل، عدم فقدان البيانات الأساسية هو حظ، لكن المخاطر من تزوير التطبيقات ستزداد في المستقبل.

OpenAI تؤكد تعرضها لهجوم خبيث على سلسلة إمداد حزم NPM الخاصة بـ TanStack من قبل جهة داخلية، حيث تم إصابة جهازين من موظفيها، ولم تتأثر البيانات الأساسية، ولكن تم سرقة بيانات الاعتماد الداخلية وشهادات توقيع الكود. ولمنع التزوير، سيتم استبدال الشهادات، ويجب على مستخدمي macOS التحديث قبل 12 يونيو 2026، حيث سيتم إلغاء الشهادات القديمة. سيتم تحديث عملاء iOS/Windows وأمان المفاتيح خلال فترة السماح.