Botnet DDoS zneužívá chybné nastavení Jenkinsu
Zdroj uvádí, že útočníci získávají přístup k exponovaným instancím Jenkinsu s slabými přihlašovacími údaji a zneužívají endpoint scriptText k provádění Groovy skriptů a dosažení vzdáleného spuštění kódu. Skript pak vypouští malware specifický pro danou platformu.
Číst originál na Wiz Research → originál: DDoS Botnet Leveraging Jenkins Misconfigurations for Initial Access (Campaign)
Jenkins US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.