OpenAI revogou a certificação de aplicativos macOS após um incidente de suprimento de cadeia malicioso no Axios. A empresa revelou que um workflow de GitHub Actions foi usado para assinar seus aplicativos macOS, que baixaram a biblioteca maliciosa Axios em 31 de março. Nenhum dado de usuário ou sistema interno foi comprometido.
Detalhes Técnicos
Vulnerabilidade: A biblioteca Axios foi infectada por malware, permitindo que os atacantes assinassem aplicativos macOS de forma maliciosa.
Técnica de Ataque: O ataque foi realizado através de um workflow de GitHub Actions, que baixou a biblioteca maliciosa e a usou para assinar os aplicativos macOS.
Impacto: Nenhum dado de usuário ou sistema interno foi comprometido, mas a certificação de aplicativos macOS foi revogada como medida de precaução.
CVE: Não foi mencionada uma CVE específica, mas o incidente é relacionado a uma vulnerabilidade no Axios.
MITRE ATT&CK: O ataque pode ser classificado como T1566.001 (Spearphishing Attachment), pois os atacantes usaram uma aplicação infectada para assinar os aplicativos macOS.
