Một lỗ hổng nghiêm trọng trong CI/CD có tên 'Cordyceps' đã được phát hiện, ảnh hưởng đến các kho mã nguồn mở của các doanh nghiệp lớn bao gồm Microsoft, Google, Apache và Cloudflare. Theo Giám đốc An ninh Thông tin của SlowMist, 23pds, kẻ tấn công có thể khai thác lỗ hổng này mà không cần tài khoản doanh nghiệp hay quyền hệ thống. Chỉ bằng cách đăng ký một tài khoản GitHub miễn phí, gửi một pull request độc hại và để lại bình luận, kẻ tấn công có thể giả mạo phê duyệt, đánh cắp khóa máy chủ, chèn mã độc và có khả năng chiếm quyền kiểm soát kho mã của công ty.