Eine kritische CI/CD-Sicherheitslücke namens "Cordyceps" wurde entdeckt, die Open-Source-Repositorien großer Unternehmen wie Microsoft, Google, Apache und Cloudflare betrifft. Laut 23pds, Chief Information Security Officer bei SlowMist, können Angreifer diese Schwachstelle ausnutzen, ohne Unternehmensaccounts oder Systemberechtigungen zu benötigen. Indem sie einfach ein kostenloses GitHub-Konto registrieren, eine bösartige Pull-Anfrage einreichen und einen Kommentar hinterlassen, können Angreifer Genehmigungen fälschen, Server-Schlüssel stehlen, schädlichen Code einschleusen und möglicherweise die Kontrolle über das Code-Repository eines Unternehmens übernehmen.