IT之家
05-16 07:04
开源库 TanStack 被黑波及 OpenAI，官方敦促苹果 Mac 用户升级 ChatGPT 应用
📌 一句话：开源供应链攻击波及 ChatGPT Mac 版，Mac 用户需立即升级以防账户被劫持。
💡 3个要点
攻击者通过污染开源包管理器植入恶意代码，绕过传统安全检测
ChatGPT Mac 版内置 WebView 存在严重漏洞，访问恶意网页即可被完全接管
所有非最新版本的 ChatGPT Mac 用户均受影响，OpenAI 已强制推送安全更新
📖 背景
供应链攻击是近年网络安全的最大威胁之一。攻击者不直接入侵目标，而是污染开源依赖库。由于开发者普遍信任公共包，这些恶意代码随应用更新悄无声息地进入数百万设备。
💭 点评
这次事件暴露了现代软件开发的根本性脆弱：你的安全不仅取决于自己，还取决于千里之外某个开源项目。信任链一旦断裂，整个生态都会遭殃。别再天真地以为"开源就等于安全"，对关键应用保持警惕、养成更新习惯，才是普通用户最实际的防线。
📖 原文链接
点击阅读原文 →