OpenAI confirma que sufrió un ataque malicioso en la cadena de suministro de paquetes NPM contra TanStack, con dos dispositivos de empleados infectados, los datos centrales no fueron afectados, pero las credenciales internas y los certificados de firma de código fueron robados. Para prevenir la falsificación de aplicaciones, se realizará un cambio de certificados, los usuarios de macOS deben actualizarse antes del 12-06-2026, los certificados antiguos serán revocados. Los clientes de iOS/Windows y la seguridad de las claves, completarán la actualización durante el período de gracia.

MeNews

2026-05-22 05:45:52

Generación de resúmenes en curso

ME News Noticias, 15 de mayo (UTC+8), según la monitorización de Beating, OpenAI confirmó que su entorno interno fue víctima de un ataque malicioso en la cadena de suministro de paquetes NPM dirigido a TanStack, afectando los dispositivos de dos empleados. Aunque los datos de los usuarios y el código principal no fueron afectados, los hackers robaron credenciales de acceso a algunos repositorios internos de código, incluyendo certificados de firma de código para productos en iOS, macOS y Windows. Para prevenir que los hackers utilicen los certificados robados para publicar aplicaciones falsificadas, OpenAI anunció una rotación defensiva de certificados y estableció una fecha límite estricta para actualizaciones en la plataforma macOS. Todos los usuarios de ChatGPT en escritorio, Codex y el navegador Atlas en macOS deben actualizar a la última versión antes del 12 de junio de 2026, momento en el cual los certificados antiguos serán revocados completamente y los mecanismos de seguridad bloquearán el inicio y la instalación de aplicaciones con certificados antiguos. Este ataque coincidió exactamente con el período de actualización de seguridad interna de OpenAI. La compañía admitió que previamente había implementado políticas más estrictas para interceptar paquetes de código, pero los dispositivos de los dos empleados afectados no habían sido sincronizados con la última configuración, permitiendo que los componentes maliciosos se infiltraran. En cuanto a las medidas correctivas, dado que el sistema de macOS de Apple por defecto intercepta las nuevas aplicaciones falsificadas con certificados robados, OpenAI decidió dejar un período de gracia de casi un mes para las actualizaciones, evitando revocar los certificados de inmediato y causando desconexiones totales para los usuarios antiguos. Actualmente, los clientes en iOS y Windows no están afectados, y se ha confirmado que las contraseñas de cuentas y las claves API, entre otros datos críticos, están seguros. (Fuente: BlockBeats)

Ver original

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

7 me gusta

Recompensa
7
9
2
Compartir

Comentar

Añadir un comentario

QuietAlphaClerk

· hace10h

Este nivel de fábricas ya ha sido alcanzado por ataques a la cadena de suministro, las pequeñas equipes aún más temblorosas y temerosas.

Ver originalResponder0

FlowingColorfulInkHeart

· hace12h

No se revocará hasta junio de 2026, la fase de gracia fue bastante generosa, pero no la dejes para la última semana.

Ver originalResponder0

NonceNinja

· hace13h

Los ataques a la cadena de suministro son implacables, la culpa de esto la tiene el ecosistema NPM.

Ver originalResponder0

SeeingTheChainThroughTheFog

· hace14h

Los usuarios de iOS y Windows están temporalmente seguros, macOS se ha convertido en el objetivo principal de atención.

Ver originalResponder0

BlocktimeBarista

· hace14h

Dos dispositivos lograron obtener las credenciales internas, el atacante tiene algo.

Ver originalResponder0

0xLateDinner

· hace14h

Rotación de certificados + actualización forzada, la respuesta de OpenAI fue bastante rápida.

Ver originalResponder0

WalletEarlyAccessAlarm

· hace14h

TanStack se lleva las críticas, los desarrolladores realmente deben tener cuidado con las dependencias de terceros

Ver originalResponder0

ContrarianIndicatorMyself

· hace14h

Es una suerte que no se haya perdido la información central, pero que hayan robado el certificado de firma de código sigue siendo bastante doloroso.

Ver originalResponder0

GateUser-5578154d

· hace14h

Usuarios de macOS, recuerden la fecha límite del 12-06-2026, no sea que cuando llegue el momento el certificado sea revocado y no puedan abrir la aplicación.

Ver originalResponder0

Temas de actualidad
Ver más
#
TradfiTradingChallenge
268.85K Popularidad
#
PlatinumCardCreatorExclusive
79.76K Popularidad
#
IsraelStrikesIranBTCPlunges
48.62K Popularidad
#
#DailyPolymarketHotspot
1.03M Popularidad
#
GateSquarePizzaDay
609.93K Popularidad

Fijado

OpenAI sufre ataque a la cadena de suministro y filtra certificados de firma, todas las aplicaciones de macOS deberán actualizarse obligatoriamente el próximo mes

Temas de actualidad

TradfiTradingChallenge

PlatinumCardCreatorExclusive

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

GateSquarePizzaDay

Fijado