⚠️ Seis millones de almacenes #Github podrían estar en riesgo.
➥ Los investigadores de seguridad descubrieron una vulnerabilidad crítica conocida como Cordyceps que afecta a miles de proyectos de código abierto, incluidos repositorios de empresas importantes como #Microsoft y #Google , así como Apache Software Foundation, Cloudflare y otras.
➥ La vulnerabilidad permite a los atacantes atacar los sistemas CI/CD (integración y entrega continuas), lo que puede llevar a:
Ejecución de código malicioso.
Robo de credenciales y claves secretas.
Manipulación de los procesos de compilación y publicación.
Inyección de actualizaciones maliciosas en cadenas de suministro de software (Software #Supply #Chain ).
➥ Los investigadores analizaron alrededor de 30 mil repositorios populares y encontraron 654 proyectos que podrían verse afectados por la vulnerabilidad; además, pudieron confirmar la explotación práctica en más de 300 proyectos.
➥ La gravedad del problema radica en que no está relacionada con un archivo o librería específica, sino que surge de la interacción entre varias operaciones dentro de entornos CI/CD, lo que hace que el alcance del impacto sea extremadamente amplio y pueda extenderse a millones de repositorios.
➥ Según los investigadores, la mayoría de las herramientas de protección tradicionales podrían no ser capaces de detectar este tipo de ataques, porque el comportamiento malicioso proviene de la secuencia de operaciones y del propio mecanismo de ejecución, en lugar de la presencia de código malicioso claramente definido dentro del proyecto.
➥ Los investigadores de seguridad descubrieron una vulnerabilidad crítica conocida como Cordyceps que afecta a miles de proyectos de código abierto, incluidos repositorios de empresas importantes como #Microsoft y #Google , así como Apache Software Foundation, Cloudflare y otras.
➥ La vulnerabilidad permite a los atacantes atacar los sistemas CI/CD (integración y entrega continuas), lo que puede llevar a:
Ejecución de código malicioso.
Robo de credenciales y claves secretas.
Manipulación de los procesos de compilación y publicación.
Inyección de actualizaciones maliciosas en cadenas de suministro de software (Software #Supply #Chain ).
➥ Los investigadores analizaron alrededor de 30 mil repositorios populares y encontraron 654 proyectos que podrían verse afectados por la vulnerabilidad; además, pudieron confirmar la explotación práctica en más de 300 proyectos.
➥ La gravedad del problema radica en que no está relacionada con un archivo o librería específica, sino que surge de la interacción entre varias operaciones dentro de entornos CI/CD, lo que hace que el alcance del impacto sea extremadamente amplio y pueda extenderse a millones de repositorios.
➥ Según los investigadores, la mayoría de las herramientas de protección tradicionales podrían no ser capaces de detectar este tipo de ataques, porque el comportamiento malicioso proviene de la secuencia de operaciones y del propio mecanismo de ejecución, en lugar de la presencia de código malicioso claramente definido dentro del proyecto.