Cordyceps漏洞允许拥有免费GitHub账户的用户劫持微软、谷歌和Apache的CI/CD管道

安全公司Novee揭露了Cordyceps是一类可利用的CI/CD漏洞，这些漏洞存在于开源代码库中，允许攻击者窃取凭证、推送恶意代码，并危及一些全球最大软件组织的运营。这些漏洞已在微软、谷歌、Apache、Cloudflare和Python软件基金会的代码库中被发现。