Lỗ hổng nghiêm trọng trong CI/CD có tên “Cordyceps” đã được công bố, nhiều công ty hàng đầu như Microsoft, Google và các kho mã nguồn mở khác bị ảnh hưởng

Tin tức từ ChainCatcher, Giám đốc An ninh Thông tin của Slow Mist 23pds đã công bố rằng, các nhà nghiên cứu đã phát hiện ra một loại rủi ro cao mang tên Cordyceps trong CI/CD, các kho mã nguồn mở của những công ty hàng đầu như Microsoft, Google, Apache, Cloudflare đều đã bị thử nghiệm và bị ảnh hưởng. Kẻ tấn công không cần tài khoản doanh nghiệp, không cần bất kỳ quyền hệ thống nào, chỉ cần đăng ký một tài khoản GitHub miễn phí, gửi một PR độc hại, để lại một bình luận, có thể giả mạo phê duyệt, đánh cắp khóa máy chủ, đẩy mã độc, hoàn toàn kiểm soát kho mã của doanh nghiệp.