OpenAI: кража учётных данных сотрудников после атаки через TanStack

OpenAI: krađa akreditiva zaposlenih nakon napada preko TanStack

Kolege, želim da skrenem pažnju na incident u oblasti kibernetičke bezbednosti.

Napadači su zamenili TanStack izdanja — 84 zlonamerne verzije u šest minuta; zlonamerni softver je krаo kredencijale i sam se širio.

OpenAI potvrđuje: uređaji dvojice zaposlenih kompromitovani; iz ograničenih repozitorijuma ukradeni su kredencijali. Podaci korisnika i izmene softvera nisu otkrivene, ali kompanija rotira digitalne sertifikate — macOS će zahtevati ažuriranje.

Zašto je važno: napadi lanca snabdevanja mogu pogoditi mnoge odjednom; kontrola zavisnosti i rotacija tajni su kritični.

Koje mere zaštite lanca snabdevanja Vi smatrate prioritetnim?

#kibernetickaBezbednost #lanacSnabdevanja #otvoreniKod #informacionaBezbednost