名為「Cordyceps」的CI/CD高風險漏洞曝光，微軟、Google等多個頭部企業開源倉庫中招

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-06-25 06:51:00

PANews 6月25日消息，慢霧首席資訊安全長23pds發文稱，研究員曝光了一類名為Cordyceps的CI/CD高風險，微軟、谷歌、Apache、Cloudflare等頭部企業的開源倉庫全都實測中招。攻擊者不用企業帳號、不用任何系統權限，只註冊一個免費GitHub帳號，提交一段惡意PR、留一條評論，就能偽造審核、偷取伺服器金鑰、推送惡意程式碼，完全掌控企業程式碼倉庫。

來源:

登入回覆

登入分享您的看法

前一篇

<< Gate.AI 全鏈路大模型管理平台升級，強化統一大模型接取與企業治理能力 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。