PANews 6월 25일 소식, SlowMist의 최고정보보안책임자 23pds가 게시한 글에 따르면, 연구원이 Cordyceps라는 이름의 CI/CD 고위험 취약점을 폭로했으며, 마이크로소프트, 구글, Apache, Cloudflare 등 주요 기업의 오픈소스 저장소가 모두 실제 테스트에서 피해를 입은 것으로 확인되었다. 공격자는 기업 계정이나 어떠한 시스템 권한 없이 무료 GitHub 계정 하나만 등록하고, 악성 PR 하나를 제출하고 댓글 하나만 남겨서 승인을 위조하고 서버 키를 탈취하며 악성 코드를 푸시해 기업 코드 저장소를 완전히 장악할 수 있다.