B
今週中
北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカウントを乗っ取り、悪意のあるコードを注入しました
📌 一言でいうと
北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカウントを乗っ取り、悪意のあるコードを注入しました。OpenAIはこの影響により、macOSアプリの署名に使用する証明書が侵害された可能性があると判断し、証明書の更新を行いました。OpenAIはユーザーデータの流出やシステムの侵害は確認されていないとしていますが、macOSユーザーに最新バージョンへのアップデートを強く推奨しています。
🏢影響範囲
OpenAI macOSアプリを利用しているユーザーおよび組織
✅該当時の対応
OpenAIのmacOSアプリを利用している場合は、直ちに最新バージョンにアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】OpenAI macOSアプリをご利用の方へアップデートのお願い
お疲れさまです。情報システム担当です。
OpenAIのmacOS用アプリにおいて、セキュリティ証明書の更新が必要となったことが発表されました。
ご協力をお願いしたいこと:
1. OpenAIのmacOSアプリを起動し、最新バージョンへのアップデートを適用してください。
2. アップデートが完了するまで、最新版への更新をお願いします。
対応期限: 本日中
お疲れさまです。情報システム担当です。
OpenAIのmacOS用アプリにおいて、セキュリティ証明書の更新が必要となったことが発表されました。
ご協力をお願いしたいこと:
1. OpenAIのmacOSアプリを起動し、最新バージョンへのアップデートを適用してください。
2. アップデートが完了するまで、最新版への更新をお願いします。
対応期限: 本日中
Subject: [Action Required] Please update your OpenAI macOS App
Hi everyone,
OpenAI has released a critical security update for its macOS application to refresh security certificates.
What you need to do:
1. Open the OpenAI app on your Mac and update it to the latest version immediately.
2. Ensure the update is successfully installed.
Deadline: End of today
Hi everyone,
OpenAI has released a critical security update for its macOS application to refresh security certificates.
What you need to do:
1. Open the OpenAI app on your Mac and update it to the latest version immediately.
2. Ensure the update is successfully installed.
Deadline: End of today
件名: 【共有】OpenAI macOSアプリにおけるサプライチェーン攻撃の影響と対応について
お疲れさまです。OpenAI macOSアプリの証明書侵害に関する情報共有です。
■ 概要
北朝鮮のAPTグループ（UNC1069）がAxiosライブラリのメンテナーアカウントを乗っ取り、悪意のあるバージョンを配布しました。OpenAIのGitHubワークフローがこの悪意のあるAxiosをダウンロードして実行したため、macOSアプリの署名証明書が侵害されたとみなされ、証明書の更新が行われました。
■ 影響範囲
- OpenAI macOSアプリケーションを利用している全ユーザー
■ 対応手順
1. 社内で利用されているOpenAI macOSアプリのバージョンを確認し、最新版への更新を強制または推奨する。
2. ユーザーに対し、アプリ内アップデートの適用を周知する。
■ 参考情報
- OpenAI公式ブログ
- Google Threat Intelligence Group (UNC1069)
対応優先度: 高
対応期限: 即時
お疲れさまです。OpenAI macOSアプリの証明書侵害に関する情報共有です。
■ 概要
北朝鮮のAPTグループ（UNC1069）がAxiosライブラリのメンテナーアカウントを乗っ取り、悪意のあるバージョンを配布しました。OpenAIのGitHubワークフローがこの悪意のあるAxiosをダウンロードして実行したため、macOSアプリの署名証明書が侵害されたとみなされ、証明書の更新が行われました。
■ 影響範囲
- OpenAI macOSアプリケーションを利用している全ユーザー
■ 対応手順
1. 社内で利用されているOpenAI macOSアプリのバージョンを確認し、最新版への更新を強制または推奨する。
2. ユーザーに対し、アプリ内アップデートの適用を周知する。
■ 参考情報
- OpenAI公式ブログ
- Google Threat Intelligence Group (UNC1069)
対応優先度: 高
対応期限: 即時
Subject: [Technical Alert] Supply Chain Attack affecting OpenAI macOS App Certificates
Hi team,
This is a technical alert regarding the compromise of OpenAI's macOS application certificates.
■ Overview
Threat actor UNC1069 (North Korea) compromised the lead maintainer of the Axios library via social engineering, injecting malicious code into the library. OpenAI's certificate signing workflow executed this malicious version, leading OpenAI to treat their macOS certificates as compromised and issue an update.
■ Scope
- All users of the OpenAI macOS application.
■ Mitigation Steps
1. Verify the version of OpenAI macOS apps deployed within the organization.
2. Enforce or strongly recommend an immediate update to the latest version to ensure the new security certificates are in place.
■ Reference
- OpenAI Official Blog
- Google Threat Intelligence Group (UNC1069)
Priority: High
Deadline: Immediate
Hi team,
This is a technical alert regarding the compromise of OpenAI's macOS application certificates.
■ Overview
Threat actor UNC1069 (North Korea) compromised the lead maintainer of the Axios library via social engineering, injecting malicious code into the library. OpenAI's certificate signing workflow executed this malicious version, leading OpenAI to treat their macOS certificates as compromised and issue an update.
■ Scope
- All users of the OpenAI macOS application.
■ Mitigation Steps
1. Verify the version of OpenAI macOS apps deployed within the organization.
2. Enforce or strongly recommend an immediate update to the latest version to ensure the new security certificates are in place.
■ Reference
- OpenAI Official Blog
- Google Threat Intelligence Group (UNC1069)
Priority: High
Deadline: Immediate