“Cordyceps” CI/CD 供應鏈漏洞模式曝光，波及微軟、谷歌等代碼倉庫 2026-06-25 15:02 來源： novee.security 事件類型： 安全/黑客 網絡安全公司 Novee 在最新研究中表示，其發現一種被命名爲“Cordyceps”的 CI/CD 供應鏈漏洞模式，主要涉及 GitHub Actions 工作流中的命令注入、認證邏輯缺陷、製品投毒與權限提升等問題。報告稱，該類漏洞可被未認證用戶利用，在特定條件下實現工作流劫持、憑證竊取或代碼倉庫控制。 相關投資機構 微軟 相關專案 Chain XCN Code CODE Code
