LONDON (IT BOLTWISE) – OpenAI hat kürzlich das Zertifikat für seine macOS-Apps zurückgezogen, nachdem ein Sicherheitsvorfall mit der Axios-Bibliothek aufgedeckt wurde. Trotz der Kompromittierung der Lieferkette gibt es keine Hinweise darauf, dass Benutzerdaten oder interne Systeme betroffen waren. Die Maßnahme erfolgt aus Vorsicht, um die Integrität der Anwendungen zu gewährleisten.
OpenAI hat bekannt gegeben, dass ein GitHub Actions-Workflow, der zur Signierung seiner macOS-Apps verwendet wird, am 31. März die schadhafte Axios-Bibliothek heruntergeladen hat. Das Unternehmen betonte jedoch, dass keine Benutzerdaten oder internen Systeme kompromittiert wurden. Aus Vorsicht hat OpenAI Schritte unternommen, um den Prozess zu schützen, der die Legitimität seiner macOS-Anwendungen sicherstellt.
Die Enthüllung erfolgt kurz nachdem die Google Threat Intelligence Group (GTIG) den Angriff auf die Lieferkette des beliebten npm-Pakets einer nordkoreanischen Hackergruppe namens UNC1069 zugeschrieben hat. Der Angriff ermöglichte es den Angreifern, das npm-Konto des Paketbetreuers zu kapern und zwei verseuchte Versionen zu veröffentlichen, die mit einer schädlichen Abhängigkeit namens ‘plain-crypto-js’ versehen waren.
OpenAI erklärte, dass der GitHub Actions-Workflow, der Teil des Signierungsprozesses für macOS-Apps ist, die Axios-Version 1.14.1 heruntergeladen und ausgeführt hat. Der Workflow hatte Zugriff auf ein Zertifikat und Notarisierungsmaterial, das für die Signierung von ChatGPT Desktop, Codex, Codex CLI und Atlas verwendet wird. Trotz der Untersuchungsergebnisse, die keine Hinweise auf eine Datenexfiltration fanden, behandelt OpenAI das Zertifikat als kompromittiert und hat es zurückgezogen und rotiert.
Die Sicherheitsvorfälle im März, einschließlich des Angriffs auf Axios, haben die Risiken von Lieferkettenangriffen im Open-Source-Ökosystem verdeutlicht. Ein weiterer Vorfall betraf Trivy, einen von Aqua Security gepflegten Schwachstellenscanner, der zu weitreichenden Auswirkungen in mehreren Ökosystemen führte. Diese Angriffe zeigen, wie wichtig es ist, Sicherheitsmaßnahmen zu verstärken und die Vertrauensannahmen bei der Nutzung von Open-Source-Paketen zu überdenken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenAI zieht Zertifikat für macOS-App nach Sicherheitsvorfall zurück" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenAI zieht Zertifikat für macOS-App nach Sicherheitsvorfall zurück" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenAI zieht Zertifikat für macOS-App nach Sicherheitsvorfall zurück« bei Google Deutschland suchen, bei Bing oder Google News!