Vulnerabilidade Cordyceps expõe repositórios de gigantes da tecnologia

Pesquisadores da Novee Security identificaram uma vulnerabilidade crítica, denominada Cordyceps, que comprometeu sistemas de integração e entrega contínua (CI/CD) de grandes empresas de tecnologia, incluindo Microsoft, Google, Cloudflare e Apache. A falha permite que invasores executem comandos maliciosos, roubem credenciais e obtenham controle total sobre repositórios de código. Diferente de vulnerabilidades convencionais, o Cordyceps não decorre de erros isolados de programação, mas de uma combinação complexa de configurações de sistema, o que dificulta sua identificação por scanners de segurança tradicionais. A relevância do caso é amplificada pelo alerta de que ferramentas de inteligência artificial têm replicado esses padrões de configuração inseguros em novos desenvolvimentos de software. As companhias afetadas foram notificadas e a maioria já aplicou as correções necessárias para mitigar os riscos aos seus ambientes de desenvolvimento.