ช่องโหว่ร้ายแรง CI/CD ชื่อ Cordyceps ถูกค้นพบในที่เก็บโอเพนซอร์สของ Microsoft, Google, Apache วันนี้

2026-06-25 06:54:28

ตามรายงานของ PANews อ้างอิงผลการวิจัยด้านความปลอดภัยจาก 23pds หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยสารสนเทศของ Slow Mist ช่องโหว่ CI/CD ที่ร้ายแรงชื่อ Cordyceps ถูกเปิดเผยในวันนี้ (25 มิถุนายน) ซึ่งส่งผลกระทบต่อคลังข้อมูลโอเพนซอร์สของ Microsoft, Google, Apache และ Cloudflare ผู้โจมตีต้องการเพียงบัญชี GitHub ฟรีเพื่อส่ง pull requests และความคิดเห็นที่เป็นอันตราย ทำให้สามารถปลอมแปลงการอนุมัติ ขโมยข้อมูลประจำตัวของเซิร์ฟเวอร์ ผลักดันโค้ดที่เป็นอันตราย และเข้าควบคุมคลังข้อมูลโค้ดขององค์กรได้อย่างสมบูรณ์ โดยไม่จำเป็นต้องมีบัญชีองค์กรหรือสิทธิ์ของระบบ

news.view.source

news.article.disclaimer

news.related.news

14 ชั่วโมง ที่แล้ว

ไฟไหม้ที่ STT Global Data Centres ในเดลี ทำให้เกิดความกังวลเรื่องข้อมูลลูกค้าสูญหาย กระทบ Google Cloud

06-24 07:43

โปรเจกต์ Cardano SecondFi เผชิญการสูญเสียที่อาจเกิดขึ้นมากกว่า 20 ล้านดอลลาร์จากเหตุการณ์ด้านความปลอดภัยของกระเป๋าเงิน

06-24 06:25

การละเมิดความปลอดภัยของ Klue เปิดเผยข้อมูลลูกค้า LastPass ล่าสุดเมื่อวันที่ 24 มิถุนายน รวมถึงชื่อและที่อยู่

06-24 01:21

โมเดล Mythos ของ Anthropic ตรวจพบช่องโหว่ในระบบของรัฐบาลสหรัฐฯ ระหว่างการทดสอบเมื่อวันอังคาร

06-24 00:19