Критическая уязвимость CI/CD Cordyceps обнаружена в репозиториях с открытым исходным кодом Microsoft, Google и Apache сегодня

2026-06-25 06:54:28

Согласно PANews со ссылкой на исследование безопасности от главного специалиста по информационной безопасности Slow Mist 23pds, сегодня (25 июня) была раскрыта критическая уязвимость CI/CD под названием Cordyceps, затрагивающая репозитории с открытым исходным кодом Microsoft, Google, Apache и Cloudflare. Злоумышленникам требуется только бесплатная учетная запись GitHub для отправки вредоносных pull request и комментариев, что позволяет им подделывать утверждения, красть учетные данные серверов, внедрять вредоносный код и получать полный контроль над корпоративными репозиториями кода без необходимости использования корпоративных учетных записей или прав системы.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

17ч назад

Пожар в дата-центрах STT Global в Дели вызывает опасения потери данных клиентов и затрагивает Google Cloud

06-24 07:43

Проект Cardano SecondFi сталкивается с потенциальными потерями на сумму более 20 миллионов долларов из-за инцидента с безопасностью кошелька.

06-24 06:25

Нарушение безопасности Klue: в утечке опубликованы данные клиентов LastPass, включая имена и адреса, 24 июня

06-24 01:21

Модель Mythos от Anthropic выявила уязвимости в системах правительства США во время теста во вторник

06-24 00:19

SecondFi раскрывает инцидент в сфере безопасности, затронувший 16 млн ADA 24 июня, и связывает его с ПО веб-кошелька

Детальный анализ

Утечка кода Anthropic Claude намекает на возвращение Fable 5 с еженедельными лимитами использования

Oliver Grant15ч назад

DOJ конфисковала инфраструктуру Huione, связанную с отмыванием криптовалют на миллиарды долларов.

Ethan Brooks23ч назад

Альянс Five Eyes предупреждает о кибератаках с использованием ИИ, которые могут начаться в ближайшие недели, поскольку агентства публикуют призыв к действиям

Oliver Grant06-23 17:03

комментарий

0/400

Нет комментариев