ثغرة أمنية خطيرة في CI/CD باسم Cordyceps تم اكتشافها اليوم في مستودعات مفتوحة المصدر لمايكروسوفت وجوجل وأباتشي

2026-06-25 06:54:28

وفقًا لـ PANews، نقلاً عن بحث أمني من كبير مسؤولي أمن المعلومات في Slow Mist، 23pds، تم الكشف اليوم (25 يونيو) عن ثغرة أمنية حرجة في CI/CD تُدعى Cordyceps، تؤثر على المستودعات مفتوحة المصدر لشركات Microsoft وGoogle وApache وCloudflare. لا يحتاج المهاجمون سوى إلى حساب GitHub مجاني لتقديم طلبات سحب وتعليقات ضارة، مما يمكنهم من تزوير الموافقات، وسرقة بيانات اعتماد الخادم، ودفع تعليمات برمجية ضارة، والحصول على السيطرة الكاملة على مستودعات التعليمات البرمجية للمؤسسات دون الحاجة إلى حسابات مؤسسية أو أذونات النظام.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 17 س

حريق في مراكز بيانات STT Global في دلهي يثير مخاوف فقدان بيانات العملاء ويؤثر على Google Cloud

06-24 07:43

مشروع كاردانو SecondFi يواجه خسائر محتملة تزيد عن 20 مليون دولار من حادثة أمنية في المحفظة

06-24 06:25

تسريب اختراق أمني في Klue Security يكشف بيانات عملاء LastPass بما في ذلك الأسماء والعناوين في 24 يونيو

06-24 01:21

كشف نموذج Mythos التابع لشركة Anthropic ثغرات في أنظمة حكومية أمريكية خلال اختبار أجري يوم الثلاثاء

06-24 00:19

تكشف SecondFi عن حادث أمني يؤثر في 16 مليون ADA في 24 يونيو، وتربط المشكلة ببرنامج محافظ الويب

تحليل متعمق