CERT24Уязвимости Cordyceps в CI/CD подвергают более 300 репозиториев GitHub атакам на цепочку поставок
Компания Novee Security выявила критический эксплуатируемый шаблон в рабочих процессах CI/CD, получивший кодовое название Cordyceps. При сканировании примерно 30 000 репозиториев высокой значимости более 300 были признаны полностью уязвимыми. Уязвимость может позволить неаутентифицированному пользователю захватывать рабочие процессы, выполнять код под контролем злоумышленника, похищать учетные данные и компрометировать цепочки поставок программного обеспечения.