ข้ามไปยังเนื้อหา

แท็ก

#code-signing

1 บทความ

นับถอยหลัง 3 วัน — OpenAI revoke macOS code-signing cert วัน 8 พ.ค. หลัง Axios supply chain attack: ใครยังใช้ ChatGPT Desktop / Codex / Atlas รุ่นเก่าต้อง update ทันที
การแฮ็ก

นับถอยหลัง 3 วัน — OpenAI revoke macOS code-signing cert วัน 8 พ.ค. หลัง Axios supply chain attack: ใครยังใช้ ChatGPT Desktop / Codex / Atlas รุ่นเก่าต้อง update ทันที

OpenAI ประกาศ revoke macOS code-signing certificate ในวันศุกร์ 8 พ.ค. 2026 หลัง GitHub Actions workflow ที่ sign macOS app downloads Axios เวอร์ชันที่ถูก compromise (1.14.1) ตั้งแต่ 31 มี.ค. — แอปที่กระทบ: ChatGPT Desktop, Codex, Codex CLI, Atlas — root cause: ใช้ floating tag แทน commit hash + ไม่ได้ตั้ง minimumReleaseAge — ทีมที่ใช้แอปรุ่นเก่าหลัง 8 พ.ค. จะถูก macOS Gatekeeper block จาก security policy

· อ่าน 5 นาที