CI/CD安全 - 极客安全网

标签 “CI/CD安全” 下的文章查看全部

2 条记录

一个 GitHub Issue，就够打穿一堆仓库的 CI runner 密钥：Claude Code / Gemini CLI / OpenAI Codex 密钥泄露全复盘——命令验证器剥引号被绕过（CVE-2026-54316）、headless 模式强行信任并加载 .env（CVE-2026-12537 满分）、以及用"下载计数器"逐字符外泄 API key 的通道 Public

当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...

供应链攻击 AI安全云安全 GitHub Actions 密钥泄露提示注入 CI/CD安全 AI编码代理 Claude Code Gemini CLI OpenAI Codex CVE-2026-54316 CVE-2026-12537 Secret扫描

安全动态 0 24 0 更新于 5 天前

一个删掉你主目录的 npm 蠕虫，正借你信任的开源库自动蔓延：ChainDrop(Shai-Hulud 2.0)供应链攻击全复盘——444 个包、2212 个恶意版本、每秒一个包的自传播，断网才不至于全军覆没 Public

2026 年 8 月的供应链安全领域，被一起代号 ChainDrop 的事件重新定义了「竞速蔓延」的上限。StepSecurity、Zscaler ThreatLabz 与 Elastic Security Labs 先后跟进分析，拼出了一幅令人不安的画面：一个复活的 Shai-Hulud 蠕虫，通过劫持维护者的 Gi...

供应链攻击恶意软件 npm 凭证窃取蠕虫持久化开源安全漏洞披露 ChainDrop Shai-Hulud CI/CD安全 GitHub

安全动态 0 24 0 更新于 7 天前