Cordyceps уязвимости в CI/C излагат над 300 GitHub хранилища на атаки по веригата за доставки
Превод и анализ на NodePoint News по материал на
The Hacker News
Изследователи по киберсигурност сигнализираха за нов клас слабости в CI/C работните процеси, които позволяват на атакуващите да отвличат работни процеси и да компрометират веригите за доставки на софтуер с отворен код.
Този критичен модел за експлоатация е наречен с кодовото име Cordyceps от Novee Security. Проблемът може да позволи на атакуващите пълен контрол над хранилищата на десетки от най-големите организации в световен мащаб, включително Microsoft, Google, Apache и други.
Анализ на риска за България
Тази уязвимост засяга български компании, държавни институции и ИТ инфраструктура, които използват софтуер с отворен код и CI/C автоматизация в GitHub. Потенциалното компрометиране на проекти на гиганти като Google и Microsoft може индиректно да засегне почти всеки български потребител на софтуерни услуги.
#киберсигурност#уязвимости#GitHub#верига за доставки#CI/CD
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.