Ein neues Konfigurationsmuster in CI/CD-Pipelines öffnet nicht authentifizierten Angreifern den Weg in fremde Workflows. Forscher melden mehr als 300 angreifbare Repositories, darunter von Microsoft, Google und Apache. Ein kostenfreies Konto genügt für Codeausführung, Diebstahl von Zugangsdaten und Manipulation der Lieferkette. (Bild: Gemini / KI-generiert)
Cordyceps trifft Repositories von Microsoft, Google und anderen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-07-02 05:00 UTC
- Importiert: 2026-07-09 10:09 UTC
- Quelle-ID:
security_insider - uid_hash:
a1d138c6a855fbbf336a5544d58f1c482d75deb6e55fd8b9ad7010ead6c320a4
Inhalt
| No data |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| Security-Insider | security_news | security_insider | - | de | https://www.security-insider.de/rss/news.xml |