⚠️ 数百万个GitHub仓库正面临威胁。

➥ 研究人员发现了一个名为Cordyceps的严重漏洞，该漏洞影响了数千个开源项目，包括微软、谷歌、Apache、Cloudflare等大型公司的仓库。

➥ 该漏洞允许攻击者攻击CI/CD流水线、执行任意代码、窃取凭据，并可能植入恶意更新。

➥ 研究人员分析了约30,000个流行仓库，发现654个潜在易受攻击的项目，其中超过300个项目已确认存在实际被利用的可能性。

➥ 该问题具有系统性，可能潜在地影响数百万个仓库。

➥ 大多数传统安全工具无法检测此类攻击，因为该漏洞源自多个CI/CD流程之间的交互，而非单个代码文件。