money EL Abierto AI anunció ayer que una versión maliciosa de la biblioteca de código abierto TanStack fue la puerta de entrada a un ataque que afectó a parte de su entorno corporativo, algo que llevó a la compañía a emitir una alerta animando a los usuarios de la biblioteca. ChatGPT nodo macos para actualizar sus aplicaciones.
Según la empresa, dos de los ordenadores de sus empleados instalaron la versión maliciosa de la biblioteca, que quedó comprometida por el malware. Mini Shai-Hulud. Con esta infracción, el malware pudo acceder a algunos repositorios internos de OpenAI y robar una cantidad limitada de credenciales.
Aunque no hubo acceso a los datos de los usuarios ni robo de propiedad intelectual, algunos de los certificados utilizados para firmar el software de la empresa estaban en los repositorios afectados, lo que, en teoría, permitiría a un atacante intentar distribuir una aplicación falsa como si fuera legítima.
Es por eso que OpenAI está cambiando los certificados de la aplicación ChatGPT y republicando el software con nuevas firmas. La empresa aconseja actualizarlo en macOS hasta el 12 de junio. Después de eso, es posible que las aplicaciones dejen de abrirse o actualizarse, o incluso que el sistema las bloquee automáticamente.
Nada nuevo…
Este, vale recordar, no es el primer caso de malware en la aplicación ChatGPT para macOS. Recientemente, la empresa recomendó a sus usuarios que actualizaran el software después de identificar un problema de seguridad relacionado con Axios, una herramienta de desarrollo HTTP creada por terceros.
Como este problema también implicó la actualización de los certificados del navegador ChatGPT y Atlas, los usuarios que no han actualizado el software encuentran un mensaje de macOS advirtiendo que las aplicaciones contienen malware y, como resultado, se mueven automáticamente a la Papelera.
Para resolver este problema, si te has visto afectado, simplemente descarga una copia actualizada de ChatGPT o Atlas directamente desde el sitio web de OpenAI y, obviamente, intenta siempre mantener ambas aplicaciones con las últimas versiones disponibles.
vía 9to5Mac
