Microsoft และ Google อุดช่องโหว่ “Cordyceps” หลังพบลามในคลังโอเพ่นซอร์ส

บริษัทความปลอดภัยไซเบอร์ Novee เปิดเผย “Cordyceps” ซึ่งเป็นชุดช่องโหว่ในกระบวนการ CI/CD ของคลังโอเพ่นซอร์ส ที่เอื้อให้ผู้โจมตีขโมยข้อมูลรับรอง แทรกโค้ดอันตราย และกระทบการดำเนินงานขององค์กรซอฟต์แวร์รายใหญ่ได้. ช่องโหว่นี้ถูกพบในรีโพซิทอรีของ Microsoft, Google, Apache, Cloudflare และ Python Software Foundation ซึ่งระบุว่าได้แก้ไขแล้ว. Novee ระบุว่ามีแพตเทิร์นเวิร์กโฟลว์แบบไม่ปลอดภัยถูกสร้างซ้ำโดยเอเจนต์เขียนโค้ดด้วย AI ในรีโพซิทอรีจำนวนมาก แม้ช่องโหว่ที่เปิดเผยจะถูกแพตช์ไปแล้ว.