POPA Recon#Security #GitHub #CICD #SupplyChain #OpenSource 👁
#Security #GitHub #CICD #SupplyChain #OpenSource 👁 ☠️ Угроза Supply Chain: Системная дыра в GitHub Actions, открывающая доступ к коду корпораций Обычного комментария к PR хватило, чтобы украсть CI-доступы Microsoft - исследователи назвали этот класс атак "Cordyceps" и подтвердили его в 300+ крупных репозиториях, включая Google, Apache и Cloudflare. Любой бесплатный аккаунт GitHub. Никакого членства в организации. Никаких специальных привилегий. Один Pull Request (PR) или даже просто комментарий - это все, что нужно для выполнения произвольного кода в CI-пайплайне компании из Fortune-500 и…
The excerpt is quoted from a public Telegram channel, which owns its text.