Уязвимость высокого риска CI/CD под названием "Cordyceps" была раскрыта, затронув открытые репозитории таких крупных компаний, как Microsoft и Google

Сообщение ChainCatcher, главный специалист по информационной безопасности SlowMist 23pds заявил, что исследователи выявили высокую опасность CI/CD под названием Cordyceps, которая затрагивает открытые репозитории ведущих компаний, таких как Microsoft, Google, Apache, Cloudflare и других. Злоумышленники могут обойтись без корпоративной учетной записи и любых системных прав, просто зарегистрировав бесплатную учетную запись GitHub, отправив вредоносный PR и оставив комментарий, что позволяет им подделывать одобрения, красть ключи серверов и внедрять вредоносный код, полностью контролируя репозиторий кода компании.