تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری زنجیره تأمین نرم‌افزار"

محققان امنیت سایبری یک دسته جدید از ضعف‌های گردش‌کار CI/CD را شناسایی کرده‌اند که به مهاجمان امکان می‌دهد گردش‌کارها را ربوده و زنجیره‌های تأمین متن‌باز را به خطر بیندازند. این «الگوی بحرانی قابل بهره‌برداری» توسط شرکت Novee Security با نام کوردیسپس نام‌گذاری شده و می‌تواند کنترل کامل مخازن ده‌ها سازمان بزرگ جهانی از جمله مایکروسافت، گوگل و آپاچی را در اختیار مهاجمان قرار دهد.