⚠️ 何百万ものGitHubリポジトリが脅威にさらされています。

➥ 研究者らは、Microsoft、Google、Apache、Cloudflareなどの大手企業のリポジトリを含む、数千のオープンソースプロジェクトに影響を与える重大なCordyceps脆弱性を発見しました。

➥ この脆弱性により、攻撃者はCI/CDパイプラインを攻撃し、任意のコードを実行し、認証情報を窃取し、潜在的に悪意のあるアップデートを仕込むことが可能です。

➥ 研究者らは約3万の人気リポジトリを分析し、654の潜在的に脆弱なプロジェクトを発見し、そのうち300以上で実際の悪用が可能であることが確認されました。

➥ この問題はシステム的な性質を持ち、潜在的に数百万のリポジトリに影響を与える可能性があります。

➥ 従来のセキュリティ対策のほとんどは、この種の攻撃を検出できません。なぜなら、この脆弱性は単一のコードファイルではなく、複数のCI/CDプロセスの相互作用によって生じるからです。