Výsledky hledání

Bezpečnostní poradce Jenkins – zranitelnosti v jádru a pluginech

Kanadské Cyber Centre upozornilo, že Jenkins a řada jeho pluginů trpí zranitelnostmi. Zdroj uvádí seznam ovlivněných produktů včetně hlavního balíčku a jednotlivých rozšíření s údaji o granularity verzí a doporučuje uživatelům a administrátorům aplikovat dostupné aktualizace.

Jenkins CA

tg: zranitelnost

Cyber Centre Kanada · 3. 9. 15:54

shrnutí generováno strojově za 0,0017 USD — otevřít originál

Botnet DDoS zneužívá chybné nastavení Jenkinsu

Zdroj uvádí, že útočníci získávají přístup k exponovaným instancím Jenkinsu s slabými přihlašovacími údaji a zneužívají endpoint scriptText k provádění Groovy skriptů a dosažení vzdáleného spuštění kódu. Skript pak vypouští malware specifický pro danou platformu.

Jenkins US

Wiz Research · 10. 5. 02:00

shrnutí generováno strojově za 0,0025 USD — otevřít originál