Обнаружена критическая уязвимость CI/CD под названием «Cordyceps», затрагивающая открытые репозитории крупных компаний, включая Microsoft, Google, Apache и Cloudflare. По словам главного специалиста по информационной безопасности SlowMist, 23pds, злоумышленники могут использовать эту уязвимость без необходимости иметь корпоративные аккаунты или системные разрешения. Достаточно просто зарегистрировать бесплатный аккаунт на GitHub, отправить вредоносный pull request и оставить комментарий, чтобы злоумышленники могли подделывать одобрения, красть серверные ключи, внедрять вредоносный код и потенциально захватывать репозиторий кода компании.