:quality(80)/p7i.vogel.de/wcms/8a/f5/8af5faf3df16ab8c3d70432a74e2b417/0132018587v2.jpeg)
Cordyceps trifft Repositories von Microsoft, Google und anderen
Thu Jul 02 2026
Development
Vulnerability
www.security-insider.de
Ein neues Konfigurationsmuster in CI/CD-Pipelines öffnet nicht authentifizierten Angreifern den Weg in fremde Workflows. Forscher melden mehr als 300 angreifbare Repositories, darunter von Microsoft, Google und Apache. Ein kostenfreies Konto genügt für Codeausführung, Diebstahl von Zugangsdaten und Manipulation der Lieferkette.