Failles dans les workflows CI/CD
Des chercheurs en cybersécurité ont identifié une nouvelle classe de vulnérabilités dans les workflows d'intégration et de déploiement continu (CI/CD), nommée Cordyceps par Novee Security. Ces failles permettent aux attaquants de prendre le contrôle complet de dépôts GitHub, affectant plus de 300 projets dans des organisations majeures telles que Microsoft, Google et Apache.
Impacts et Risques réels
Les implications de ces vulnérabilités sont considérables, car elles ouvrent la voie à des attaques de chaîne d'approvisionnement. Les attaquants peuvent manipuler le code source, insérer des logiciels malveillants ou compromettre l'intégrité des projets open-source, ce qui peut entraîner des fuites de données sensibles et des pertes financières significatives pour les entreprises concernées.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure pour identifier les failles potentielles.
- Déployer une solution de protection robuste pour sécuriser les dépôts et activer l'authentification multi-facteurs (MFA).
- Déléguer la maintenance à un prestataire spécialisé en infogérance pour assurer une vigilance constante et une réponse rapide aux incidents.
Source de l'article : https://thehackernews.com/2026/06/cordyceps-cicd-flaws-expose-300-github.html