Une violation de la console OpenCode peut avoir exposé les clés API OpenAI, Anthropic et Google
Publié le
Par The Hacker News
UNE VIOLATION DE LA CONSOLE OPENCODE PEUT AVOIR EXPOSÉ LES CLÉS API OPENAI, ANTHROPIC ET GOOGLE
Un intrus a atteint un système existant chez OpenCode dans la nuit du 16 octobre et aurait pu exposer les clés du fournisseur d'IA tiers que les utilisateurs avaient enregistrées dans la console OpenCode, a indiqué la société. La console est le service hébergé optionnel d'OpenCode : un espace de travail y enregistre sa propre clé OpenAI, Anthropic ou Google.
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission via un fournisseur ou un sous-traitant.
- ▸Propagation de l'attaque à l'ensemble de la chaîne logistique.
- ▸Difficulté de détection et traçabilité des incidents.
▶ ÉVALUATION DES RISQUES FOURNISSEURS ET CONTRÔLE DE LA CHAÎNE LOGISTIQUE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys