Cordyceps: Yeni CI/CD Zəifliyi 300-dən Çox GitHub Anbarını Təchizat Zənciri Hücumlarına Məruz Qoyur

Cordyceps Zəifliyi Aşkar Edildi: Təchizat Zənciri Təhlükəsi Genişlənir

Kibertəhlükəsizlik mütəxəssisləri, CI/CD (Continuous Integration/Continuous Deployment) iş axınlarında yeni və kritik bir zəiflik sinfi müəyyən ediblər. Novee Security tərəfindən “Cordyceps” adlandırılan bu boşluq, hücumçulara proqram təminatının inkişaf proseslərini manipulyasiya etməyə və açıq mənbəli təchizat zəncirlərini kompromatlaşdırmağa imkan verir.

300-dən Çox GitHub Anbarı Risk Altında

“Kritik istismar edilə bilən nümunə” (critical exploitable pattern) olaraq təsvir edilən Cordyceps zəifliyi, qlobal səviyyədə onlarla ən böyük təşkilatın, o cümlədən Microsoft, Google və Apache kimi sənaye nəhənglərinin GitHub repozitoriyalarında tam hücumçu nəzarətinə şərait yaradır. Bu təhlükə potensial olaraq 300-dən çox GitHub anbarını təchizat zənciri hücumlarına qarşı həssas vəziyyətə salır.

CI/CD İş Axınlarının Bütövlüyünə Təhdid

CI/CD sistemlərindəki bu cür boşluqlar, proqram təminatının hazırlanması və tətbiqi proseslərinin bütövlüyünü ciddi şəkildə təhdid edir. Hücumçular, bu zəifliklərdən istifadə edərək kod bazasına zərərli elementlər daxil edə bilər ki, bu da sonda minlərlə istifadəçiyə çatacaq məhsulların təhlükəsizliyini risk altına atır.

Təşkilatlara Xəbərdarlıq

Kibertəhlükəsizlik icması, təşkilatları bu yeni növ CI/CD zəifliklərinə qarşı müdafiə mexanizmlərini gücləndirməyə və iş axınlarını mütəmadi olaraq təhlükəsizlik yoxlamalarından keçirməyə çağırır. Erkən aşkarlama və düzəliş, təchizat zənciri hücumlarının miqyasını azaltmaqda mühüm rol oynayır.