OpenAI 將於明天 5 月 8 日撤銷 macOS 簽名證書,禁用過時應用據 Beating 稱,OpenAI 的 macOS 簽名證書將於 5 月 8 日被吊銷,這將使過時的 ChatGPT Desktop、Codex、Codex CLI 和 Atlas 無法正常運行,並且無法接收更新。使用 Mac 的用戶應通過應用內更新立即更新,或通過從 OpenAI 官方網站下載進行更新。吊銷源於 3 月 31 日一次針對 Axios 的 npm 供應鏈攻擊,Axios 是一個擁有超過 7000 萬次每週下載量的 JavaScript HTTP 庫。攻擊者使用被入侵的維護者憑證發布了惡意版本,該版本植入了一個名為 plain-crypto-js 的假依賴項,它會自動下載影響 macOS、Windows 和 Linux 的遠程存取木馬(RAT)。微軟將此次攻擊歸因於朝鮮的威脅行為體 Sapphire Sleet。OpenAI 的 GitHub Actions 工作流程在 macOS 應用構建過程中會自動拉取惡意版本,但該公司未發現證書被盜、用戶數據外洩或系統被入侵的證據。#Gate广场五月交易分享

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆