Um ataque denominado "Cordyceps" está gerando pull requests maliciosos que ameaçam fluxos de trabalho de desenvolvedores em várias plataformas, incluindo Azure Sentinel, Google's AI Agent Development Kit, Apache's Doris analytics database, Cloudflare's Workers SDK e Python Software Foundation's Black. Esse ataque explora vulnerabilidades em pipelines de CI/CD.
Detalhes Técnicos
O ataque "Cordyceps" envolve a criação de pull requests maliciosos para comprometer fluxos de trabalho de desenvolvimento.
Plataformas afetadas incluem:
Microsoft's Azure Sentinel
Google's AI Agent Development Kit
Apache's Doris analytics database
Cloudflare's Workers SDK
Python Software Foundation's Black
A exploração ocorre por meio de vulnerabilidades em pipelines de CI/CD (Continuous Integration / Continuous Deployment), permitindo a execução de código malicioso.
Próximos Passos
Verificar a integridade dos pipelines de CI/CD.
Implementar medidas de segurança para validar pull requests.
Monitorar atividades suspeitas em repositórios de código.
Atualizar e aplicar patches de segurança em plataformas afetadas.
