OpenAI 於明天 5 月 8 日撤銷 macOS 簽名證書,禁用過時應用據 Beating 稱,OpenAI 的 macOS 簽名證書將於 5 月 8 日被吊銷,這將使過時的 ChatGPT Desktop、Codex、Codex CLI 和 Atlas 無法正常運行,並且無法接收更新。使用 Mac 的用戶應通過應用內更新立即更新,或通過從 OpenAI 官方網站下載進行更新。吊銷源於 3 月 31 日一次針對 Axios 的 npm 供應鏈攻擊,Axios 是一個擁有超過 7000 萬次每週下載量的 JavaScript HTTP 庫。攻擊者使用被入侵的維護者憑證發布了惡意版本,該版本植入了一個名為 plain-crypto-js 的假依賴項,它會自動下載影響 macOS、Windows 和 Linux 的遠程存取木馬(RAT)。微軟將此次攻擊歸因於朝鮮的威脅行為體 Sapphire Sleet。OpenAI 的 GitHub Actions 工作流程在 macOS 應用構建過程中會自動拉取惡意版本,但該公司未發現證書被盜、用戶數據外洩或系統被入侵的證據。#Gate广场五月交易分享

Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріпити