⚠️ Hàng triệu kho lưu trữ #Github có thể đang gặp rủi ro.
➥ Các nhà nghiên cứu an ninh đã phát hiện một lỗ hổng nghiêm trọng được gọi là Cordyceps, ảnh hưởng đến hàng nghìn dự án mã nguồn mở, bao gồm các kho lưu trữ của các công ty lớn như #Microsoft và #Google , Apache Software Foundation và Cloudflare cùng nhiều đơn vị khác.
➥ Lỗ hổng này cho phép kẻ tấn công nhắm mục tiêu vào các hệ thống CI/CD (Tích hợp và Triển khai liên tục), có thể dẫn đến:
Thực thi mã độc.
Đánh cắp thông tin xác thực và các khóa bí mật.
Can thiệp vào quy trình xây dựng và triển khai.
Chèn các bản cập nhật độc hại vào chuỗi cung ứng phần mềm (Software #Supply #Chain ).
➥ Các nhà nghiên cứu đã phân tích khoảng 30.000 kho lưu trữ phổ biến và phát hiện 654 dự án có khả năng bị ảnh hưởng bởi lỗ hổng này; đồng thời xác nhận rằng việc khai thác có thể thực hiện được trên hơn 300 dự án.
➥ Mức độ nguy hiểm của vấn đề nằm ở chỗ nó không liên quan đến một tệp hay thư viện cụ thể, mà xuất phát từ sự tương tác giữa nhiều tác vụ trong môi trường CI/CD, khiến phạm vi ảnh hưởng cực kỳ rộng và có thể lan tới hàng triệu kho lưu trữ.
➥ Theo các nhà nghiên cứu, hầu hết các công cụ bảo vệ truyền thống có thể không phát hiện được kiểu tấn công này, vì hành vi độc hại phát sinh từ chuỗi tác vụ và cơ chế vận hành của chính hệ thống, chứ không phải từ sự tồn tại của mã độc rõ ràng trong dự án.
➥ Các nhà nghiên cứu an ninh đã phát hiện một lỗ hổng nghiêm trọng được gọi là Cordyceps, ảnh hưởng đến hàng nghìn dự án mã nguồn mở, bao gồm các kho lưu trữ của các công ty lớn như #Microsoft và #Google , Apache Software Foundation và Cloudflare cùng nhiều đơn vị khác.
➥ Lỗ hổng này cho phép kẻ tấn công nhắm mục tiêu vào các hệ thống CI/CD (Tích hợp và Triển khai liên tục), có thể dẫn đến:
Thực thi mã độc.
Đánh cắp thông tin xác thực và các khóa bí mật.
Can thiệp vào quy trình xây dựng và triển khai.
Chèn các bản cập nhật độc hại vào chuỗi cung ứng phần mềm (Software #Supply #Chain ).
➥ Các nhà nghiên cứu đã phân tích khoảng 30.000 kho lưu trữ phổ biến và phát hiện 654 dự án có khả năng bị ảnh hưởng bởi lỗ hổng này; đồng thời xác nhận rằng việc khai thác có thể thực hiện được trên hơn 300 dự án.
➥ Mức độ nguy hiểm của vấn đề nằm ở chỗ nó không liên quan đến một tệp hay thư viện cụ thể, mà xuất phát từ sự tương tác giữa nhiều tác vụ trong môi trường CI/CD, khiến phạm vi ảnh hưởng cực kỳ rộng và có thể lan tới hàng triệu kho lưu trữ.
➥ Theo các nhà nghiên cứu, hầu hết các công cụ bảo vệ truyền thống có thể không phát hiện được kiểu tấn công này, vì hành vi độc hại phát sinh từ chuỗi tác vụ và cơ chế vận hành của chính hệ thống, chứ không phải từ sự tồn tại của mã độc rõ ràng trong dự án.