Vulnérabilité critique CI/CD Cordyceps découverte dans les dépôts open-source de Microsoft, Google et Apache aujourd'hui

2026-06-25 06:54:28

Selon PANews, citant les recherches en sécurité de 23pds, responsable de la sécurité de l'information chez Slow Mist, une vulnérabilité critique CI/CD nommée Cordyceps a été exposée aujourd'hui (25 juin), affectant les dépôts open source de Microsoft, Google, Apache et Cloudflare. Les attaquants n'ont besoin que d'un compte GitHub gratuit pour soumettre des pull requests et des commentaires malveillants, leur permettant de falsifier des approbations, voler des identifiants de serveur, pousser du code malveillant et prendre le contrôle total des dépôts de code d'entreprise sans nécessiter de comptes d'entreprise ni d'autorisations système.

Afficher la source

Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.

Actualités associées

Il y a 18h

Un incendie chez STT Global Data Centres à Delhi suscite des inquiétudes quant à la perte de données des clients et affecte Google Cloud

06-24 07:43

Le projet Cardano SecondFi fait face à une perte potentielle de plus de 20 millions de dollars suite à un incident de sécurité de portefeuille.

06-24 06:25

Violation de sécurité de Klue : fuite de données clients de LastPass, incluant des noms et des adresses, le 24 juin

06-24 01:21

Le modèle Mythos d’Anthropic a détecté des vulnérabilités dans des systèmes du gouvernement américain lors d’un test mardi

06-24 00:19

SecondFi révèle un incident de sécurité touchant 16M ADA le 24 juin, qu’il attribue à un logiciel de portefeuille web

Analyse approfondie

Une fuite du code de Claude d'Anthropic suggère le retour de Fable 5 avec des limites d'utilisation hebdomadaires

Oliver GrantIl y a 16h

Le DOJ saisit l'infrastructure Huione liée à des milliards de dollars en blanchiment de crypto

Ethan BrooksIl y a 23h

L’Alliance des Five Eyes avertit que des cyberattaques liées à l’IA sont imminentes dans quelques semaines, alors que des agences lancent un appel à l’action

Oliver Grant06-23 17:03

Commentaire

0/400

Aucun commentaire