Dos dispositivos comprometidos, filtración de certificados de firma de código, la respuesta de OpenAI fue rápida, pero la seguridad de la cadena de suministro requiere que toda la industria vuelva a empezar.

OpenAI confirma que sufrió un ataque malicioso en la cadena de suministro de paquetes NPM contra TanStack, con dos dispositivos de empleados infectados, los datos centrales no fueron afectados, pero las credenciales internas y los certificados de firma de código fueron robados. Para prevenir falsificación de aplicaciones, se realizará un cambio de certificados, los usuarios de macOS deben actualizarse antes del 12-06-2026, los certificados antiguos serán revocados. Los clientes de iOS/Windows y la seguridad de las claves, completarán la actualización durante el período de gracia.