名为 “Cordyceps” 的 CI/CD 高危漏洞曝光，微软、谷歌等多个头部企业开源仓库中招

AI 摘要

一句话摘要: CI/CD高危漏洞Cordyceps曝光，微软谷歌等头部企业开源仓库实测中招，攻击者无需权限即可掌控代码仓库。 关键事实: 攻击者仅需免费GitHub账号和恶意PR或评论即可利用漏洞，无需企业账号或系统权限，漏洞影响微软、谷歌、Apache、Cloudflare等多家头部企业开源仓库。 涉及主体: 慢雾首席信息安全官23pds，微软，谷歌，Apache，Cloudflare，GitHub 可能影响: 该漏洞暴露了开源供应链中CI/CD流程的普遍信任缺陷，可能引发针对大型企业开源项目的供应链攻击浪潮，促使行业重新评估代码审查与权限验证机制。 是否值得继续跟踪: 是，因涉及多家顶级企业且攻击门槛极低，后续漏洞细节公开和修复进展将直接影响开源生态安全。 噪音/炒作风险: 中，漏洞真实存在且影响面广，但“完全掌控代码仓库”等表述可能夸大实际利用难度，需等待技术细节验证。