這種攻擊鏈越來越成熟,中小團隊根本防不住

查看原文
ME News
OpenAI遭供應鏈攻擊洩露簽名證書,macOS全系應用下月強制更新
OpenAI證實內部遭遇針對TanStack的惡意NPM包供應鏈攻擊,兩台員工設備感染,核心數據未受影響,但內部憑證與代碼簽名證書被竊。為防伪造應用,將進行證書輪換,macOS用戶需在2026-06-12前升級,舊證書將吊銷。iOS/Windows客戶端和密鑰安全,緩衝期內完成更新。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆