تحذير أمني عاجل من "أوبن إيه آي" لمستخدمي أجهزة ماك
حثت شركة أوبن إيه آي مستخدمي تطبيقاتها لنظام macOS، بما في ذلك "شات جي بي تي" و"كودكس"، على تثبيت الإصدارات الجديدة بعد اختراق العديد من أجهزة الموظفين.
ويستهدف الاختراق مكتبة برمجية مفتوحة المصدر تُسمى "Tanstack"، وهي مكتبة شائعة الاستخدام في تطوير مواقع الويب. ويوم الاثنين، نشر مهاجم 84 نسخة برمجية خبيثة عبر 42 حزمة من حزم "npm" الخاصة بـ"Tanstack"، والتي تعمل كبرمجيات مُعدة مسبقًا.
وتتلقى بعض برمجيات "Tanstack" المتأثرة ملايين التنزيلات أسبوعيًا، ما يعني أن هذا الاختراق كان يمكن أن يؤثر على عدد كبير من المشروعات والمستخدمين، بحسب تقرير لموقع "PCMag" المتخصص في أخبار التكنولوجيا، اطلعت عليه "العربية Business".
وتمكن باحثو الأمن من رصد النسخ الخبيثة خلال أول 20 دقيقة فقط، مما أدى إلى إزالتها. لكن في حال تثبيت هذه البرمجيات الخبيثة، فإنها كانت ستقوم بتنزيل برمجيات ضارة قادرة على سرقة بيانات اعتماد المطورين الخاصة بحسابات الحوسبة السحابية.