PANewsが、Slow Mistの最高情報セキュリティ責任者である23pds氏のセキュリティ調査を引用して報じたところによると、本日（6月25日）、Cordycepsと名付けられた重大なCI/CD脆弱性が明らかになり、Microsoft、Google、Apache、Cloudflareのオープンソースリポジトリに影響を与えている。攻撃者は無料のGitHubアカウントのみを必要とし、悪意のあるプルリクエストやコメントを送信することで、承認の偽造、サーバー認証情報の窃取、悪意のあるコードのプッシュ、企業コードリポジトリの完全な制御を、企業アカウントやシステム権限を必要とせずに行うことができる。
免責事項：本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、
免責事項をご確認ください。
