Hacktron нашла zero-day в форуме OpenAI и получила доступ к GitHub компании

Исследователи Hacktron через уязвимость нулевого дня в Discourse-форуме OpenAI получили доступ к GitHub-аккаунту компании, открыли безобидный pull request и сообщили о находке. CISO OpenAI Дейн Стаки сначала отреагировал холодно, но затем извинился; в сообществе разгорелся спор о допустимости lateral movement при тестировании.

• Hacktron использовала zero-day в форумном ПО OpenAI для доступа к GitHub
• Исследователи открыли безобидный pull request и не скачивали данные
• CISO OpenAI Дейн Стаки сначала осудил действия, затем извинился
• OpenAI перевела 25% инженеров на задачи безопасности после летних инцидентов