名為 “Cordyceps” 的 CI/CD 高危漏洞曝光，微軟、谷歌等多個頭部企業開源倉庫中招

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文稱，研究員曝光了一類名為 Cordyceps 的 CI/CD 高危風險，微軟、谷歌、Apache、Cloudflare 等頭部企業的開源倉庫全都實測中招。攻擊者不用企業帳號、不用任何系統權限，僅註冊一個免費 GitHub 帳號，提交一段惡意 PR、留一條評論，就能偽造審批、偷取伺服器密鑰、推送惡意代碼，完全掌控企業代碼倉庫。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。