Una violación de seguridad de OpenCode expone claves API de terceros de sus usuarios de consola

OpenCode ha revelado una violación de seguridad que afecta al 1,4% de los usuarios de su consola, advirtiendo que las claves API de terceros guardadas en los espacios de trabajo afectados pueden haber quedado expuestas. OpenCode dijo que había enviado un correo electrónico a todos los afectados esa mañana y afirmó que los usuarios que no recibieron un correo electrónico no se vieron afectados.

El porcentaje se refiere a los usuarios de la Consola, no a toda la base de usuarios de OpenCode. El acceso al sistema heredado pone en riesgo las claves del proveedor Una notificación compartida en la captura de pantalla proporcionada dice que OpenCode identificó un acceso no autorizado a un sistema heredado que ya se estaba preparando para cerrar. Es posible que las claves de proveedores externos almacenadas en los espacios de trabajo de los usuarios, incluidas las de OpenAI y Anthropic, hayan quedado expuestas. La declaración pública de OpenCode no explica cómo los atacantes obtuvieron acceso, cuánto tiempo permanecieron dentro o cuántas claves estaban involucradas.

Se insta a los usuarios afectados a reemplazar las claves Para los usuarios notificados, la respuesta inmediata es el proceso de reemplazo de claves descrito en la advertencia. La publicación La violación de seguridad de OpenCode expone claves API de terceros de sus usuarios de consola apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗