🔒 Хакеры скомпрометировали репозитории OpenAI через заражённую библиотеку TanStack

🔍 Злоумышленники взломали инфраструктуру популярной open‑source библиотеки и за 6 минут опубликовали 84 вредоносные версии пакета. Через заражённые обновления атакующие получили доступ к устройствам двух сотрудников OpenAI, а затем — к внутренним репозиториям компании. Из репозиториев были похищены учётные данные и цифровые сертификаты, используемые для подписи продуктов OpenAI. Компания уже начала их ротацию. При этом OpenAI утверждает, что данные пользователей, производственные системы и интеллектуальная собственность не пострадали, а само ПО изменено не было.

Атаки через популярные инструменты разработчиков участились: по той же схеме ранее были скомпрометированы библиотеки Axios и Daemon Tools.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX