Microsoft, Google, Apache ve Cloudflare gibi büyük şirketlerin açık kaynak depolarını etkileyen 'Cordyceps' adlı kritik bir CI/CD güvenlik açığı ortaya çıkarıldı. SlowMist'in Bilgi Güvenliği Müdürü 23pds'ye göre, saldırganlar bu açığı şirket hesaplarına veya sistem izinlerine ihtiyaç duymadan kullanabiliyor. Sadece ücretsiz bir GitHub hesabı açarak, kötü niyetli bir pull request gönderip yorum bırakarak, saldırganlar onayları sahteleyebilir, sunucu anahtarlarını çalabilir, kötü amaçlı kod enjekte edebilir ve potansiyel olarak bir şirketin kod deposunu ele geçirebilir.