“Cordyceps” CI/CD 供应链漏洞模式曝光，波及微软、谷歌等代码仓库 2026-06-25 15:02 来源： novee.security 事件类型： 安全/黑客 网络安全公司 Novee 在最新研究中表示，其发现一种被命名为“Cordyceps”的 CI/CD 供应链漏洞模式，主要涉及 GitHub Actions 工作流中的命令注入、认证逻辑缺陷、制品投毒与权限提升等问题。报告称，该类漏洞可被未认证用户利用，在特定条件下实现工作流劫持、凭证窃取或代码仓库控制。 相关投资机构 微软 相关项目 Chain XCN Code CODE Code
