CERT24Cordycepsi CI/CD vead paljastavad üle 300 GitHubi hoidla tarneahela rünnakutele
Novee Security tuvastas CI/CD töövoogude kriitilise ärakasutatava mustri, mille nimeks pandi Cordyceps. Umbes 30 000 suure mõjuga hoidla skaneerimisel leiti üle 300 täielikult ärakasutatava hoidla. Nõrkus võib lubada autentimata kasutajal töövooge kaaperdada, käivitada ründaja kontrollitud koodi, varastada mandaate ja ohustada tarkvara tarneahelat.