CI security update