蓝点网
·
OpenAI受TanStack供应链攻击影响被窃取数据 基于安全考虑OpenAI再次轮换证书
内容提要
OpenAI 受到 TanStack 供应链攻击影响，部分员工设备被感染，泄露少量内部信息。为防止黑客利用窃取的代码签名证书，OpenAI 决定轮换证书，macOS 用户需更新至新版本，旧版软件将被拦截以确保用户数据安全。
关键要点
-
OpenAI 受到 TanStack 供应链攻击影响，两名员工设备被感染并泄露部分数据。
-
OpenAI 决定轮换代码签名证书，macOS 用户需下载新版本，旧版将被拦截。
-
黑客可能窃取了 OpenAI 的代码签名证书，OpenAI 采取措施保护系统。
-
受影响的数据包括 iOS、macOS 和 Windows 的代码签名证书，用户数据安全。
-
OpenAI 将在 2026 年 6 月 12 日完全撤销被窃取的代码签名证书，macOS 用户需更新客户端程序。
延伸解读
供应链攻击的影响
OpenAI 最近遭遇的 TanStack 供应链攻击再次提醒我们，软件生态系统的安全性至关重要。黑客通过感染员工设备，获取了部分内部信息，尽管用户数据未受影响，但内部源代码的安全性仍需重视。
证书轮换的重要性
OpenAI 决定轮换代码签名证书是为了防止黑客利用窃取的证书发布恶意软件。macOS 用户需及时更新软件，以确保安全。此举不仅保护了用户，也为其他公司提供了安全管理的参考。
用户需关注的更新
受影响的 macOS 用户必须下载新版本的 ChatGPT、Codex 和 Atlas 浏览器，以避免旧版软件被拦截。用户应关注软件更新通知，确保使用最新版本，以维护个人信息安全。
延伸问答
OpenAI受到了什么类型的攻击？
OpenAI受到了TanStack供应链攻击的影响。
此次攻击对OpenAI造成了什么影响？
此次攻击导致两名员工设备被感染，泄露了部分内部信息。
OpenAI采取了什么措施来应对这次攻击？
OpenAI决定轮换代码签名证书，并要求macOS用户更新至新版本。
哪些用户需要更新软件以确保安全？
macOS用户需要更新ChatGPT、Codex和Atlas浏览器到最新版。
被窃取的数据包括哪些内容？
被窃取的数据包括iOS、macOS和Windows的代码签名证书。
OpenAI计划何时完全撤销被窃取的证书？
OpenAI计划在2026年6月12日完全撤销被窃取的代码签名证书。
