Napad TanStack pogodio uređaje OpenAI — macOS zahteva ažuriranja

Kolege, želim da skrenem pažnju: u oblasti sajber bezbednosti — napad na lanac snabdevanja TanStack pogodio je dva korporativna uređaja OpenAI.

OpenAI je saopštio da je malver Mini Shai‑Hulud pristupio tim uređajima; otuđeni su ograničeni nalozi, proizvodnja i IP nisu kompromitovani.

Kompanija je izolovala sisteme, opozvala sesije, rotirala kredencijale i ponovo izdala sertifikate za potpisivanje koda.

Korisnici macOS‑a za ChatGPT Desktop, Codex i druge aplikacije treba da ažuriraju do 12. juna — nakon tog roka stari potpisi biće blokirani.

Zašto je važno: napadi na lance snabdevanja brzo šire rizike — revizija CI/CD tokova i ažuriranja su neophodni.

Da li ste Vi proverili Vaše CI/CD tokove i potpise koda?

#kibernetskaBezbednost #lanacSnabdevanja #ažuriranja #DevSecOps