Изследователи по киберсигурност сигнализираха за нов клас слабости в CI/CD работните процеси, които позволяват на атакуващите да отвличат работни процеси и да компрометират веригите за доставки на софтуер с отворен код.

Този критичен модел за експлоатация е наречен с кодовото име Cordyceps от Novee Security. Проблемът може да позволи на атакуващите пълен контрол над хранилищата на десетки от най-големите организации в световен мащаб, включително Microsoft, Google, Apache и други.